数据库安全

pgbackrest/pgbackrest

Parallel backup and restore solution for PostgreSQL with encryption, delta restore, and multi-cloud object store support for enterprise disaster…

nmap/nmap

高性能网络发现与安全审计工具，具备高级端口扫描、操作系统检测、服务版本检测，以及可脚本化的 NSE 引擎，用于自动化侦察和漏洞评估。

gojue/ecapture

使用 eBPF 捕获 SSL/TLS 明文——无需 MITM 代理或安装自定义 CA。支持 x86_64 和 arm64 架构上的 Linux 与 Android。

heavyghost-le/poc_sql_injection_in_parse_server_prior_6.5.7_-_7.1.0

高级PostgreSQL数据库枚举工具，利用Parse Server中的CVE-2024-39309漏洞 - 针对安全研究的全面SQL注入利用

rootsecdev/microburstsecretshunter

扫描导出的 Azure 域转储文件，以查找明文密码、连接字符串、存储密钥及其他机密；生成经脱敏处理的 CSV/HTML 报告，用于只读审计工作流。

gchq/cyberchef

网络瑞士军刀 - 用于加密、编码、压缩和数据分析的网络应用

blacksky-algorithms/atproto

AT协议参考实现的一个分支，包含性能优化的AppView、基于Rust的firehose索引器、Redis缓存，以及面向大规模自托管社交网络的社区功能。

semgrep/semgrep

轻量级多语言静态分析。通过类似源代码的模式查找Bug变种。

pingidentity/ldapsdk

用于Java的UnboundID LDAP SDK

sqlancer/sqlancer

自动测试以发现数据库系统中的逻辑和性能缺陷

paradigmxyz/iron-proxy

用于不可信工作负载的出站防火墙。

bridgecrewio/checkov

基础设施即代码的静态分析工具，可在构建时检测跨Terraform、Kubernetes、CloudFormation和容器镜像的云配置错误、漏洞和机密信息。

checkmarx/kics

用于基础设施即代码的静态分析扫描工具，可检测Terraform、Kubernetes、CloudFormation以及20多个IaC平台中的安全漏洞、合规违规和错误配置。

tc4dy/cve-2026-57821-poc-exploit

🔐 CVE-2026-57821 - Apache Fineract SQL 注入工具包 📚 两个用于授权安全测试的 Python 脚本：verifier.py（安全检测，无数据提取）和 exploit.py（深度分析）。支持 11 种数据库类型。非常适合理解 SQL 注入漏洞。仅限合法测试…

emad-almousa/cve-2025-53051

针对 CVE-2025-53051 的概念验证代码与技术分析文章，该漏洞是 Oracle 26ai 直方图字典漏洞，可通过基于函数的索引加以利用。

abraxas/stirling-h2-import-leftover

Stirling-PDF v3.2.0 - 严重 - 远程 - H2 RUNSCRIPT 残留 - CREATE OR REPLACE ALIAS import-database