一款专业的多数据库安全评估工具,支持 **PostgreSQL、MySQL、Redis、MSSQL** 等多种数据库的后渗透操作
工具介绍
Turacos 是一款专业的多数据库安全评估工具,支持 PostgreSQL、MySQL、Redis、MSSQL 等多种数据库的后渗透操作。为安全研究人员提供系统化、模块化的数据库安全测试能力,助力企业安全评估与漏洞验证。
🛡️ 免责声明
本工具仅供个人安全研究与学习用途。请勿用于非法活动!
由于传播、使用本工具而造成的任何后果与损失,均由使用者本人承担。
功能特性
功能模块 | 🐬 MySQL | 🟥 Redis | 🗄️ MSSQL | 🐘 PostgreSQL |
---|---|---|---|---|
命令执行 | ✅ | ✅ | ✅ | ✅ |
任意文件读取 | ✅ | 🚫 | ✅ | ✅ |
脚本加载 | ✅ | ✅ | ✅ | ✅ |
数据浏览 | ✅ | ✅ | ✅ | ✅ |
快速开始
📦 环境要求
- Java 17+
- 数据库支持:
- PostgreSQL 9.0+
- MySQL 5.7+
- Redis 4.0+
- MSSQL 2012+
🧩 使用方法
# 克隆项目
git clone https://github.com/alanni/turacos.git# 进入目录并编译
cd turacos
mvn clean package# 运行工具
java -jar target/turacos-1.0.0.jar
项目预览
工具下载
https://github.com/alanni-tom/Turacos
网络安全情报攻防站
www.libaisec.com
综合性的技术交流与资源共享社区
专注于红蓝对抗、攻防渗透、威胁情报、数据泄露