黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

数据库安全 | Kitploit

分类

数据库安全

数据库评估、SQL 注入测试、审计、加密和活动监控工具。

Kitploit 推荐

精选工具

10 已选择

sqlmap

sqlmapproject/sqlmap

38.2k2天前

openvas-scanner

greenbone/openvas-scanner

4.8k11天前

nuclei

projectdiscovery/nuclei

30.4k1天前

metasploit-framework

rapid7/metasploit-framework

38.8k19小时49分前

nmap

nmap/nmap

13.3k9小时17分前

zaproxy

zaproxy/zaproxy

15.6k1天前

wapiti

wapiti-scanner/wapiti

1.9k27天前

semgrep

semgrep/semgrep

16.2k19小时44分前

trivy

aquasecurity/trivy

37.4k1小时59分前

#10

wazuh

wazuh/wazuh

16.5k6天前

最新相关性最受欢迎最近更新

621 结果

postgresql-cve-2026-14662

kihara-1/postgresql-cve-2026-14662

PostgreSQL の全文検索(tsvector/tsquery)に見つかった範囲外書き込み脆弱性 CVE-2026-14662 を、修正前(18.4)と修正後(18.6)を Docker で並べて動かして検証した記録と発表資料

vulnerability-analysisfuzzingpapers-research+3

10天前

DB_Audit_Research

mthamil107/db_audit_research

Self-Defeating Audits：可复现的实验室环境，展示低权限 PostgreSQL 角色如何可逆地致盲基于触发器的审计器并污染归因（PG14/16），附带防御对策。使用合成数据；引用了 CVE-2018-1058 原语。

defensive-toolsexploitationpapers-research+4

22天前

mongobleed-scanner

pedrocruz2202/mongobleed-scanner

🔍 使用MongoBleed扫描MongoDB漏洞，这是一款高性能工具，用于快速高效地检测大型网络中的CVE-2025-14847。

vulnerability-scannersexploitationinformation-gathering+3

1小时10分前

patch-CVE-2026-03200

gduma-phdata/patch-cve-2026-03200

已为 CVE-2026-03200 部署补丁，这是 Progress MOVEit 中的一个严重 SQL 注入漏洞，附有验证与部署详情。

vulnerability-analysisdatabase-security

18天前

CVE-2022-22980

murataydemir/cve-2022-22980

[CVE-2022-22980] Spring Data MongoDB SpEL 表达式注入

vulnerability-analysiscode-analysisexploitation+3

54年前

CVE-2026-11115-Database-Connection-String-Injection-via-Env-Variable

george0papasotiriou/cve-2026-11115-database-connection-string-injection-via-env-variable

用于 CVE-2026-11115 的最小化 Python 概念验证（PoC），演示了通过环境变量实现数据库连接字符串注入，以及将连接重定向到攻击者控制的 PostgreSQL 主机。

vulnerability-analysisexploitationpenetration-testing+3

1个月前

CVE-2022-41828

murataydemir/cve-2022-41828

[CVE-2022-41828] Amazon AWS Redshift JDBC Driver 远程代码执行（RCE）

vulnerability-analysisexploitationweb-application-exploitation+3

43年前

react2shell-toolkit

olezhaku/react2shell-toolkit

CVE-2025-55182（也称为 React2Shell）的工具包。

privilege-escalationreconnaissancepersistence-mechanisms+8

43个月前

CVE-2026-40083

hakaioffsec/cve-2026-40083

针对CVE-2026-40083的概念验证漏洞利用，Cacti的managers.php中存在SQL注入，允许经过身份验证的用户提取MySQL数据库、用户凭据和密码哈希。包含用于测试的Docker实验室。

vulnerability-analysisexploitationweb-application-exploitation+4

22个月前

CVE-2026-72898

vuxnx/cve-2026-72898

CVE-2026-72898 的概念验证漏洞利用程序，针对 Toucan2 在畸形映射选项下的行为，用于复现该漏洞并验证受影响的数据库查询路径。

vulnerability-analysisexploitationdatabase-security

227天前

Mongodb-Redis-scan

ianxtianxt/mongodb-redis-scan

mongodb-redis匿名扫描脚本，支持mongodb和redis的匿名扫描

vulnerability-scannersinformation-gatheringnetwork-security+3

46年前

CVE-2021-40353

5qu1n7/cve-2021-40353

CVE-2021-40353 openSIS 8.0 SQL注入漏洞

vulnerability-analysisexploitationweb-application-exploitation+2

55年前

CVE-2022-31626

amitlttwo/cve-2022-31626

针对 CVE-2022-31626 的概念验证漏洞利用程序，该漏洞存在于 PHP 的 pdo_mysql（使用 mysqlnd 驱动）中，为缓冲区溢出漏洞，可能导致远程代码执行。

vulnerability-analysisexploitationweb-security+2

62年前

CVE-2019-9193

geniuszly/cve-2019-9193

是一个 PoC 工具，旨在利用特定版本 PostgreSQL（9.3 - 11.7）中的一个需认证的远程代码执行（RCE）漏洞。

vulnerability-analysisexploitationweb-application-exploitation+3

41年前

cve-2021-22146

magichk/cve-2021-22146

针对CVE-2021-22146的PoC利用工具，可在内部渗透测试期间转储Elastic ECE数据库（版本7.10.0至7.13.3）。

vulnerability-analysisexploitationinformation-gathering+2

35年前

CVE-2025-14847

sakthivel10q/cve-2025-14847

🛠 利用MongoDB中的CVE-2025-14847漏洞，使用Python脚本分析响应以泄露敏感堆内存。

vulnerability-analysisexploitationinformation-gathering+3

12天前

redisHack

siennaskies/redishack

redis未授权、redis_CVE-2022-0543检测利用二合一脚本

vulnerability-analysisexploitationweb-application-exploitation+2

43年前

o5logon-fetch

hantwister/o5logon-fetch

尝试利用存在漏洞的 Oracle 服务器上的 CVE-2012-3137

password-crackingvulnerability-analysisexploitation+2

312年前