工具推荐 | 国产数据库也能扫！database\_scan：敏感信息检索，终端表格输出，一行命令搞定
RuoJi6
RuoJi6
星落安全团队
2026年7月13日 00:00
黑龙江
在小说阅读器读本章
去阅读
点击上方蓝字关注我们
现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！
【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！
工具介绍
database_scan 是一个 Go 编写的数据库敏感信息检索工具，用于检查开发数据库中是否存在手机号、身份证、地址、账号、密码、邮箱、银行卡、token/secret 等敏感信息。默认终端表格输出。
支持能力
- 数据库：MySQL/MariaDB/TiDB、MSSQL、PostgreSQL、Oracle，以及多种 MySQL/PostgreSQL 协议兼容国产数据库
- 代理：直连、SOCKS5、HTTP CONNECT
- 认证：命令行密码或隐藏交互输入
- 输出：连接信息、按表分组的敏感字段、存在行数和类似 SQL 查询结果的整行真实样例值
-
检索模式：
-
field-content
：根据表/字段名定位敏感字段，再检索字段内容
+ field-name
：只检索敏感表名/字段名
+ content
：扫描字段内容
+ all
：执行全部模式
-
敏感级别：
-
high
：身份证、密码/密钥、银行卡
+ medium
：手机号、邮箱
+ low
：地址、用户名/账号
+ all
：全部级别，默认值
效果预览
以下截图中的数据库、表名和敏感样例值均为演示数据，不包含真实生产信息。GUI运行：
检索数据:
相关地址
*关注微信公众号后台回复“入群”，即可进入星落安全交流群！*
关注微信公众号后台回复“20260713”，即可获取项目下载地址！
圈子介绍
博主介绍：
目前工作在某安全公司攻防实验室，一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练，擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。
目前已经更新的免杀内容：
- 部分免杀项目源代码
- 星落安全内部免杀工具箱1.5
-
GoCobaltStrike星落专版2.5.1
-
一键击溃windows defender
- 一键击溃火绒进程
- CobaltStrike免杀加载器
- 数据库直连工具免杀版
- aspx文件自动上线cobaltbrike
- jsp文件自动上线cobaltbrike
- 哥斯拉免杀工具 XlByPassGodzilla
- 冰蝎免杀工具 XlByPassBehinder
- 冰蝎星落专版 xlbehinder
- 正向代理工具 xleoreg
- 反向代理工具xlfrc
-
内网扫描工具 xlscan
-
Todesk/向日葵密码读取工具
- 导出lsass内存工具 xlrls
- 绕过WAF免杀工具 ByPassWAF
- 等等...
目前星球已满1100人，价格由208元调整为218元(交个朋友啦)，1200名以后涨价至268元。
往期推荐
3.新增全新Web UI版本，操作与管理全面升级 | GoCobalt Strike 2.0正式发布！
4.【免杀】原来SQL注入也可以绕过杀软执行shellcode上线CoblatStrike
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论