黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

数据库安全 — 第 5 页 | Kitploit

分类

数据库安全

数据库评估、SQL 注入测试、审计、加密和活动监控工具。

Kitploit 推荐

精选工具

10 已选择

sqlmap

sqlmapproject/sqlmap

38.2k11小时4分前

openvas-scanner

greenbone/openvas-scanner

4.8k9小时4分前

nuclei

projectdiscovery/nuclei

30.4k16小时40分前

metasploit-framework

rapid7/metasploit-framework

38.8k14小时12分前

nmap

nmap/nmap

13.3k3天前

zaproxy

zaproxy/zaproxy

15.6k12小时39分前

wapiti

wapiti-scanner/wapiti

1.9k24天前

semgrep

semgrep/semgrep

16.2k6天前

trivy

aquasecurity/trivy

37.4k10小时28分前

#10

wazuh

wazuh/wazuh

16.5k20小时3分前

最新相关性最受欢迎最近更新

650 结果

nosqlpot

torque59/nosqlpot

NoSQL 蜜罐框架

defensive-toolsnetwork-securitydatabase-security

1049年前

CVE-2022-34265

aeyesec/cve-2022-34265

针对 CVE-2022-34265 (Django) 的 PoC

vulnerability-analysisexploitationweb-application-exploitation+2

1244年前

enumdb

m8sec/enumdb

关系型数据库暴力破解与后期利用工具，适用于 MySQL 和 MSSQL

password-attacksinformation-gatheringpost-exploitation+2

2212年前

LDAP-Password-Hunter

oldboy21/ldap-password-hunter

自动化工具，通过利用Kerberos身份验证和ldapsearch来枚举并存储敏感属性到SQLite数据库中，从而在Active Directory LDAP数据库中搜寻全局可读密码。

password-attacksinformation-gatheringauthentication+1

1993年前

pysqli

sysdream/pysqli

Python SQL 注入框架

exploit-frameworksvulnerability-analysisweb-application-exploitation+3

13213年前

slowql

slowql/slowql

下一代SQL静态分析器，用Rust编写。282+条规则。零误报。安全、性能、可靠性、成本、合规性、质量。14种SQL方言。离线。CI/CD就绪。

static-code-analysisvulnerability-analysiscode-analysis+6

2203个月前

PySQLRecon

tw1sm/pysqlrecon

基于SQLRecon的、用Python编写的攻击性MSSQL工具包

exploitationpost-exploitationpenetration-testing+3

2125个月前

firebaseExploiter

securebinary/firebaseexploiter

用于扫描和利用不安全Firebase数据库的CLI工具，支持批量漏洞扫描、自定义JSON载荷注入和URI路径定制，适用于漏洞赏金和渗透测试。

vulnerability-scannersexploitationweb-security+2

1773年前

CVE-2020-7471

saferman/cve-2020-7471

django 漏洞：CVE-2020-7471 通过 StringAgg(delimiter) 进行潜在 SQL 注入的漏洞环境和 POC

vulnerability-analysisweb-application-exploitationeducation+2

1036年前

baserunner

iosiro/baserunner

用于探索 Firebase 数据存储的工具。

exploitationinformation-gatheringweb-security+3

2401年前

graph-go

guilherme-grimm/graph-go

简单的节点和图

cloud-infrastructure-securitycontainer-securitynetwork-mapping+4

12415天前

andor

sadicann/andor

基于Golang的盲SQL注入工具

vulnerability-analysisweb-securitypenetration-testing+1

824年前

stretcher

jimywork/stretcher

旨在帮助识别暴露敏感信息的开放Elasticsearch服务器的工具

osintvulnerability-scannersinformation-gathering+1

907年前

MSSQLand

n3rada/mssqland

面向 Microsoft SQL Server（MS SQL / MSSQL）的 C# 后渗透工具，能够遍历任意深度的链接服务器链，并在每一跳进行级联登录模拟。

privilege-escalationimpersonation-toolslateral-movement+6

7516天前

Redis-RCE

jas502n/redis-rce

针对 redis4 和 redis5 的远程代码执行

exploitationpost-exploitationpenetration-testing+2

1007年前

Judge-Jury-and-Executable

adamwhitehat/judge-jury-and-executable

一款文件系统取证分析扫描与威胁狩猎工具。可在MFT和操作系统层面扫描文件系统，并将数据存储于SQL、SQLite或CSV中。利用SQL的强大功能与语法，可对威胁与数据进行探查。

disk-forensicsioc-managementvulnerability-analysis+8

856个月前

mariadb-13-rce-lab

dinosn/mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE 实验环境 — 在官方 Docker 镜像上以 uid 999(mysql) 身份，通过提权 + 堆 UAF + JOP 链调用 system()。由 RAPTOR 和 raptor-loop-hunt 发现。

privilege-escalationvulnerability-analysisexploitation+5

332个月前

mongoBuster

yashpl/mongobuster

搜寻开放MongoDB实例

vulnerability-scannersinformation-gatheringnetwork-security+1

787年前