aboutcode-org/vulnerablecodeОткрытая база данных уязвимостей, агрегирующая данные CVE из нескольких источников с веб-интерфейсом и API. Соотносит уязвимости с конкретными…
adityaks/meleeИнструмент на Python для обнаружения инфекций ransomware и вредоносного кода в экземплярах MySQL. Выполняет разведку, перечисление пользователей и…
scorpioneslabs/mssqlpwnerПродвинутый инструмент для пентестинга MSSQL для латерального перемещения, выполнения команд, NTLM-ретрансляции и атак брутфорса через связанные…
tw1sm/pysqlreconНаступательный инструментарий для MSSQL, написанный на Python, основанный на SQLRecon
fortra/impacketPython-библиотека для манипуляции сетевыми протоколами низкого уровня, включающая реализации SMB, MSRPC, Kerberos и WMI с инструментами для атак на…
etlownoise/xoloИнструмент для сканирования, визуализации и взаимодействия со связями SQL Server в виде графа d3, чтобы помочь в ваших упражнениях для…
oldboy21/ldap-password-hunterАвтоматизированный инструмент, который ищет общедоступные пароли в базах данных Active Directory LDAP, используя аутентификацию Kerberos и ldapsearch…
skahwah/sqlreconНабор инструментов C# для MS SQL, предназначенный для наступательной разведки и пост-эксплуатации.
bridgecrewio/checkovИнструмент статического анализа для инфраструктуры как код, который обнаруживает облачные неверные конфигурации, уязвимости и секреты в Terraform,…
adityaks/straferStrafer: Инструмент для обнаружения потенциальных инфекций в экземплярах Elasticsearch
checkmarx/kicsСканер статического анализа для инфраструктуры-как-кода, который обнаруживает уязвимости безопасности, нарушения соответствия и неправильные…
adamwhitehat/judge-jury-and-executableИнструмент для сканирования файловой системы с целью судебного анализа и поиска угроз. Сканирует файловые системы на уровне MFT и ОС, сохраняет…
iosiro/baserunnerИнструмент для исследования хранилищ данных Firebase.
ron190/jsql-injectionАвтоматизированный инструмент для обнаружения и эксплуатации SQL-инъекций, предназначенный для извлечения информации из баз данных веб-приложений,…
n3rada/mssqlandЦелевой инструмент пост-эксплуатации на C# для Microsoft SQL Server (MS SQL / MSSQL), выполняющий обход цепочек связанных серверов любой глубины с…
projectdiscovery/nucleiБыстрый сканер уязвимостей на основе YAML с шаблонным движком обнаружения для автоматизированного тестирования безопасности веб-приложений, API,…
paulsec/hqlmap(Устаревший) HQLmap, автоматический инструмент для эксплуатации HQL-инъекций
ansvar-systems/eu_compliance_mcpEU focused compliance MCP server
