Инструменты

torque59/nosql-exploitation-framework

Фреймворк на Python для сканирования и эксплуатации NoSQL

quentinhardy/odat

Инструмент для тестирования на проникновение баз Oracle, который обнаруживает действующие SID, подбирает учетные данные, повышает привилегии до DBA,…

codingo/nosqlmap

Автоматизированный инструмент для перечисления NoSQL баз данных и эксплуатации веб-приложений.

torque59/nosqlpot

Фреймворк Honeypot для NoSQL

quentinhardy/msdat

MSDAT: Инструмент для атак на базы данных Microsoft SQL

cert-polska/mquery

YARA ускоритель запросов вредоносного ПО (веб-интерфейс)

rapid7/metasploit-framework

Фреймворк для эксплуатации с открытым исходным кодом, включающий модульные полезные нагрузки, кодировщик и вспомогательную систему для тестирования…

yashpl/mongobuster

Охота за открытыми экземплярами MongoDB

9aylas/backdooring-zmm100-fingerprint-devices

Обход аутентификации и автоматическая бэкдоризация устройств

prowler-cloud/prowler

Prowler — самая широко используемая в мире платформа облачной безопасности с открытым исходным кодом, которая автоматизирует обеспечение безопасности…

soheilkhodayari/jaw

JAW: Графовая среда анализа безопасности для клиентского JavaScript

kviklet/kviklet

Процесс рецензирования/утверждения запросов к базе данных по аналогии с Pull Request. Для соответствующего требованиям, но при этом…

sadicann/andor

Инструмент для слепой SQL-инъекции на Golang

nilsteampassnet/teampass

Совместный менеджер паролей

dbeaver/dbeaver

Бесплатный универсальный инструмент для работы с базами данных и SQL-клиент

mhaskar/blinder

Библиотека Python для автоматизации временной слепой SQL-инъекции

sqlsure/sqlsure

Семантический инспектор для SQL — обнаруживает fan-out double-counting, additivity violations, wrong join keys, and policy breaches до выполнения…

blackarrowsec/mssqlproxy

mssqlproxy — это набор инструментов, предназначенный для перемещения по сети в ограниченных средах через скомпрометированный Microsoft SQL Server с…