PIIHunter
owasp/piihunterСканирует базы данных PostgreSQL и задачи Jira на наличие PII с использованием regex, NER/ML и опционального обнаружения через self-hosted LLM, с…
defensive-toolsvulnerability-analysisdata-exfiltration+6
owasp/piihunterСканирует базы данных PostgreSQL и задачи Jira на наличие PII с использованием regex, NER/ML и опционального обнаружения через self-hosted LLM, с…
dev-sec/chef-mysql-hardeningЭтот поваренный рецепт chef обеспечивает конфигурацию безопасности для mysql.
moisei-dev/go-dbmigrateБиблиотека Go и CLI для управления миграциями схемы базы данных с поддержкой PostgreSQL, MySQL, SQLite и Cassandra, включая рабочие процессы миграций…
trailofbits/cvedbБиблиотека и утилита для запросов CVE, использующие локальное хранилище с прямой синхронизацией с Национальной базой данных уязвимостей.
kyos-public/keycloak-cve-2026-18963-huntHunt for CVE-2026-18963 exploitation traces (Keycloak unauthenticated account takeover) in the Keycloak database
trailofbits/not-going-anywhereПреднамеренно уязвимые программы на Golang, раскрывающие недостатки web, gRPC и database/sql, для обучения безопасности, обнаружения уязвимостей и…
cossacklabs/themisПростой в использовании криптографический фреймворк для защиты данных: безопасный обмен сообщениями с прямой секретностью и безопасное хранение…
wapiti-scanner/wapitiВеб-сканер уязвимостей, написанный на Python3
wattocyber/custom-oscp-toolingOSCP-focused toolkit for read-only network, SMB, AD, DNS, web, and database enumeration; privesc scanning, hash identification, and…
paradigmxyz/iron-proxyAn egress firewall for untrusted workloads.
mthamil107/db_audit_researchSelf-Defeating Audits: воспроизводимый лабораторный стенд, демонстрирующий, как роль PostgreSQL с низкими привилегиями обратимо ослепляет триггерного…
0xblackash/cve-2026-72898CVE-2026-72898
boxed-dev/vibe-coding-securityЧек-лист безопасности перед запуском для приложений, созданных ИИ (Lovable, v0, Bolt, Cursor). 69 проверок, охватывающих Supabase RLS, раскрытые…
ignitetechnologies/mssql-pentest-cheatsheetПрактическая шпаргалка по тестированию на проникновение в MSSQL, охватывающая перечисление, пивотинг через связанные серверы, повышение привилегий,…
decalage2/awesome-security-hardeningКоллекция отличных руководств по усилению безопасности, инструментов и других ресурсов
otterhacker/labs4u2selfРазвёртываемая лаборатория для пентеста Active Directory, размещённая в AWS, с контроллером домена и уязвимым MSSQL; практикуйте злоупотребление…
xforcered/sqlreconНабор инструментов C# для MS SQL, предназначенный для наступательной разведки и пост-эксплуатации.
warp-tech/warpgateПолностью прозрачный SSH, HTTPS, Kubernetes, базы данных и RDP/VNC bastion/PAM, не требующий дополнительного клиентского ПО