黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

数据库安全 | Kitploit

分类

数据库安全

数据库评估、SQL 注入测试、审计、加密和活动监控工具。

Kitploit 推荐

精选工具

10 已选择

sqlmap

sqlmapproject/sqlmap

38.2k1天前

openvas-scanner

greenbone/openvas-scanner

4.8k10天前

nuclei

projectdiscovery/nuclei

30.4k15小时57分前

metasploit-framework

rapid7/metasploit-framework

38.8k21小时3分前

nmap

nmap/nmap

13.3k3天前

zaproxy

zaproxy/zaproxy

15.6k10小时22分前

wapiti

wapiti-scanner/wapiti

1.9k26天前

semgrep

semgrep/semgrep

16.2k6天前

trivy

aquasecurity/trivy

37.4k8小时26分前

#10

wazuh

wazuh/wazuh

16.5k5天前

最新相关性最受欢迎最近更新

620 结果

SQLRecon

xforcered/sqlrecon

一个专为攻击性侦察和后渗透设计的 C# MS SQL 工具包。

privilege-escalationreconnaissancepassword-attacks+6

3991年前

not-going-anywhere

trailofbits/not-going-anywhere

故意存在漏洞的 Golang 程序，暴露 web、gRPC 和 database/sql 缺陷，用于安全培训、漏洞发现和修复实践。

vulnerability-analysisweb-securityeducation+3

1783年前

slowql

slowql/slowql

下一代SQL静态分析器，用Rust编写。282+条规则。零误报。安全、性能、可靠性、成本、合规性、质量。14种SQL方言。离线。CI/CD就绪。

static-code-analysisvulnerability-analysiscode-analysis+6

2202个月前

nosqlpot

torque59/nosqlpot

NoSQL 蜜罐框架

defensive-toolsnetwork-securitydatabase-security

1049年前

CVE-2022-34265

aeyesec/cve-2022-34265

针对 CVE-2022-34265 (Django) 的 PoC

vulnerability-analysisexploitationweb-application-exploitation+2

1244年前

LDAP-Password-Hunter

oldboy21/ldap-password-hunter

自动化工具，通过利用Kerberos身份验证和ldapsearch来枚举并存储敏感属性到SQLite数据库中，从而在Active Directory LDAP数据库中搜寻全局可读密码。

password-attacksinformation-gatheringauthentication+1

1993年前

pysqli

sysdream/pysqli

Python SQL 注入框架

exploit-frameworksvulnerability-analysisweb-application-exploitation+3

13213年前

CVE-2020-7471

saferman/cve-2020-7471

django 漏洞：CVE-2020-7471 通过 StringAgg(delimiter) 进行潜在 SQL 注入的漏洞环境和 POC

vulnerability-analysisweb-application-exploitationeducation+2

1036年前

firebaseExploiter

securebinary/firebaseexploiter

用于扫描和利用不安全Firebase数据库的CLI工具，支持批量漏洞扫描、自定义JSON载荷注入和URI路径定制，适用于漏洞赏金和渗透测试。

vulnerability-scannersexploitationweb-security+2

1773年前

baserunner

iosiro/baserunner

用于探索 Firebase 数据存储的工具。

exploitationinformation-gatheringweb-security+3

2401年前

JAW

soheilkhodayari/jaw

JAW：一个基于图的安全分析框架，用于客户端JavaScript

static-analysisdynamic-analysis-sandboxingvulnerability-analysis+5

1186个月前

andor

sadicann/andor

基于Golang的盲SQL注入工具

vulnerability-analysisweb-securitypenetration-testing+1

824年前

graph-go

guilherme-grimm/graph-go

简单的节点和图

cloud-infrastructure-securitycontainer-securitynetwork-mapping+4

12413天前

stretcher

jimywork/stretcher

旨在帮助识别暴露敏感信息的开放Elasticsearch服务器的工具

osintvulnerability-scannersinformation-gathering+1

907年前

Judge-Jury-and-Executable

adamwhitehat/judge-jury-and-executable

一款文件系统取证分析扫描与威胁狩猎工具。可在MFT和操作系统层面扫描文件系统，并将数据存储于SQL、SQLite或CSV中。利用SQL的强大功能与语法，可对威胁与数据进行探查。

disk-forensicsioc-managementvulnerability-analysis+8

855个月前

Redis-RCE

jas502n/redis-rce

针对 redis4 和 redis5 的远程代码执行

exploitationpost-exploitationpenetration-testing+2

1007年前

N1QLMap

fsecurelabs/n1qlmap

该工具通过利用 N1QL 注入漏洞，从 Couchbase 数据库中窃取数据。

web-application-exploitationdata-exfiltrationpenetration-testing+1

756年前

mongoBuster

yashpl/mongobuster

搜寻开放MongoDB实例

vulnerability-scannersinformation-gatheringnetwork-security+1

787年前