b374k
b374k/b374kPHP Webshell с удобными функциями
web-application-exploitationpenetration-testingcommand-and-control+2
b374k/b374kPHP Webshell с удобными функциями
m8sec/enumdbИнструмент для брутфорса и пост-эксплуатации реляционных баз данных MySQL и MSSQL.
fsecurelabs/n1qlmapИнструмент осуществляет эксфильтрацию данных из базы данных Couchbase путем эксплуатации уязвимостей N1QL-инъекций.
mubix/solarflareSolarWinds Orion Аудит учетных записей / Утилита для дампа паролей
gnosticplayers/solr-grabКража запросов Apache Solr с указанием или без указания имени пользователя и пароля.
takito1812/firestorepwnfsp - Сканер уязвимостей базы данных Firestore с использованием APK
sw33tlie/bbscopeИнструмент агрегации scope для HackerOne, Bugcrowd, Intigriti, YesWeHack и Immunefi!
citcheese/odbparserOSINT-инструмент для поиска, парсинга и выгрузки только тех открытых директорий Elasticsearch и MongoDB, которые содержат данные, которые вы хотите…
sqlancer/sqlancerАвтоматизированное тестирование для поиска логических ошибок и ошибок производительности в системах баз данных.
initroot/wodatИнструментарий для атаки на базу данных Oracle в Windows
r0oth3x49/ghauriПродвинутый кроссплатформенный инструмент, который автоматизирует процесс обнаружения и эксплуатации уязвимостей SQL-инъекций
codelatteid/carinaWebshell, виртуальный частный сервер (VPS) и база данных cPanel
daniel2005d/mapxploreПозволяет экспортировать информацию, полученную с помощью sqlmap, в реляционную базу данных, такую как Postgres и sqlite.
gojue/ecaptureCapture SSL/TLS plaintext with eBPF—no MITM proxy or custom CA installation. Supports Linux and Android on x86_64 and arm64.
safebreach-labs/edraserУдаленное удаление журналов доступа, журналов событий Windows, баз данных и файлов на целевых машинах с помощью автоматического сканирования или…
securebinary/firebaseexploiterCLI-инструмент для сканирования и эксплуатации незащищенных баз данных Firebase, поддерживающий массовое сканирование уязвимостей, внедрение…
jimywork/stretcherИнструмент, предназначенный для помощи в выявлении открытых серверов Elasticsearch, которые раскрывают конфиденциальную информацию.