database-security
Оценка безопасности баз данных
Что получите
Оценка настроек и прав базы данных с разграничением ошибок конфигурации и возможностей эксплуатации.
Что передать
Разрешённые экземпляры баз, права учётной записи и допустимость записи и удаления.
Проверен состав файлов. Запуск не тестировался. Что проверено
Оценки пользователей
Как использовать
Помогает специалистам по безопасности проверять PostgreSQL, MySQL, MSSQL, MongoDB и Redis. Охватывает сетевую доступность, вход, права пользователей, опасные настройки и возможности повышения привилегий.
- Определите границы проверки и доступные средства подключения.
- Проверьте сетевую доступность, шифрование соединений и права на чувствительные данные.
- Оцените опасные настройки, аудит и доступ к резервным копиям; отделите ошибки конфигурации от подтверждённых возможностей эксплуатации.
Условия работы
- Проверка проводится только с разрешением; до работы необходимо изучить precedent-pentest.
- Нужно явно определить экземпляры баз, права аккаунта и разрешения на запись и удаление.
- Разрушительные команды в производственной базе запрещены без явного разрешения.
Пример запроса после установки
Проверь по согласованному разрешению наш PostgreSQL: сетевую доступность, права приложения и аудит; запись и удаление не разрешены, отдели настройки от возможностей эксплуатации.
Пример составлен по инструкции автора; результат запуска не проверялся.
Основание: инструкция закреплённой версииДля установки
Node.js, npm и Git для команды выше. Подключения и инструменты для работы скилла настраиваются отдельно.
Совместимые агенты
Совместимость указана для инструкций. Запуск в каждом приложении не тестировался; для веб-чата способ подключения может отличаться.
Файлы скилла
GitHubЧитать инструкцию SKILL.md
Исходный текст закреплённой версии.
--- name: database-security description: Use for authorized database security assessment covering PostgreSQL/MySQL/MSSQL/Mongo/Redis exposure, authz, UDF/command paths, and misconfiguration review. --- # Database Security Assessment ## ACTION REQUIRED（读完后立刻执行） 1. `NOW`: 读取 precedent-pentest；**生产库禁止破坏性语句** unless 明确允许 2. `NOW`: scope 写清实例、账号权限、是否允许写/删 3. `NEXT`: 客户端工具路径 4. `ACT`: 暴露面 → 认证 → 授权 → 配置 → 利用链验证（安全） ## 适用场景 - 数据库未授权/弱口令/错误绑定 0.0.0.0 - 权限过大、危险功能（xp_cmdshell、COPY PROGRAM、UDF） - 横向：从应用账号到 DBA - NoSQL 注入与 Redis 写文件等（授权环境） ## 工作流 ```text □ 网络暴露与 TLS □ 账号角色与 grantee □ 敏感表访问控制 □ 危险配置：file_priv、xp_cmdshell、load_file □ 审计日志是否开启 □ 备份与快照权限 ``` ## 工具链 | 工具 | 用途 | |------|------| | 官方 CLI | 连接与枚举 | | sqlmap | 注入验证（授权） | | nuclei | 已知暴露模板 | | 云 RDS 控制台审计 | 配置 | ## 参考 - `references/db-misconfig-checklist.md` - `../pentest-tools/` `../cloud-k8s/` ## 路由上下文 **上游**: MASTER R35 **下游**: 获 OS 命令 → attack-chain；云托管 → cloud-k8s ## 任务完成自检 - [ ] 是否避免未授权写删？ - [ ] 是否区分配置问题与可利用链？ - [ ] Checklist？
Проверка и особенности
Автоматическая проверка источника и файлов
Автоматически сверены публичный репозиторий, лицензия, YAML-заголовок SKILL.md, состав папки и Git-хеш каждого файла. Исполняемые файлы и срабатывания статических правил исключены из этой партии. Ручной аудит всех инструкций и проверка работы не проводились; эта проверка не гарантирует безопасность. Команда закреплена на проверенном коммите.
Интерес к репозиторию оцениваем по звёздам и форкам GitHub. Это показатели всего репозитория, а не числа установок отдельного скилла.
- Проверка состава
- 16.09.2026
- Проверенная версия
7e2097fd90d2- Файлы с кодом
- Не указаны в данных проверки
- Изменения на GitHub
- Нужна повторная проверкаПоследняя проверка: 11.10.2026
Репозиторий и лицензия
Это показатели всего репозитория, а не установки скилла. Снимок требует обновления.
- Последняя активность GitHub
- 22.09.2026
- Лицензия
- MIT
- Добавлен в каталог
- 16.09.2026
Полный текст лицензии
MIT License Copyright (c) 2026 zhaoxuya520 Permission is hereby granted, free of charge, to any person obtaining a copy of this software and associated documentation files (the "Software"), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is furnished to do so, subject to the following conditions: The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software. THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.
Ещё в этой категории
Все в категорииОбсуждение
ПравилаПользовались этим скиллом? Делитесь опытом без регистрации. Все комментарии проверяет модератор.