Turacos:多数据库后渗透神器!支持MySQL/Redis/MSSQL/PostgreSQL命令执行与文件读取

admin 2026年2月15日01:33:14评论100 views字数 875阅读2分55秒阅读模式

Turacos是一款支持PostgreSQL、MySQL、Redis、MSSQL等多种数据库的后渗透安全评估工具,具备命令执行、文件读取、脚本加载等功能,专为安全研究人员设计,用于企业安全测试与漏洞验证。

Turacos:多数据库后渗透神器!支持MySQL/Redis/MSSQL/PostgreSQL命令执行与文件读取

🦜 Turacos

    请勿利用文章内的相关技术从事非法渗透测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具和内容均来自网络,仅做学习和记录使用,安全性自测,如有侵权请联系删除。

项目地址在文章底部哦

多数据库安全评估工具 | 后渗透辅助 | 企业级安全测试

📖 项目简介

Turacos 是一款专业的多数据库安全评估工具,支持 PostgreSQL、MySQL、Redis、MSSQL 等多种数据库的后渗透操作。 为安全研究人员提供系统化、模块化的数据库安全测试能力,助力企业安全评估与漏洞验证。

⚠️ 法律声明

🛡️ 免责声明

本工具仅供个人安全研究与学习用途。请勿用于非法活动! 由于传播、使用本工具而造成的任何后果与损失,均由使用者本人承担。

🎯 功能特性

功能模块 🐬 MySQL 🟥 Redis 🗄️ MSSQL 🐘 PostgreSQL
命令执行
✅
✅
✅
✅
任意文件读取
✅
🚫
✅
✅
脚本加载
✅
✅
✅
✅
数据浏览
✅
✅
✅
✅

🚀 快速开始

📦 环境要求

  • Java 17+
  • 数据库支持:
    • PostgreSQL 9.0+
    • MySQL 5.7+
    • Redis 4.0+
    • MSSQL 2012+

🧩 使用方法

# 克隆项目git clone https://github.com/alanni-tom/Turacos.git# 进入目录并编译cd turacosmvn clean package# 运行工具, 这里需要加载 javafx sdk模块java -jar Turacos-1.0-SNAPSHOT.jar

🚀 项目预览

Turacos:多数据库后渗透神器!支持MySQL/Redis/MSSQL/PostgreSQL命令执行与文件读取
Turacos:多数据库后渗透神器!支持MySQL/Redis/MSSQL/PostgreSQL命令执行与文件读取

📖 项目地址

https://github.com/EdinLyle/Turacos?tab=readme-ov-file

原文始发于微信公众号(0xSecDebug):多数据库后渗透神器!支持MySQL/Redis/MSSQL/PostgreSQL命令执行与文件读取

 

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2026年2月15日01:33:14
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Turacos:多数据库后渗透神器!支持MySQL/Redis/MSSQL/PostgreSQL命令执行与文件读取https://cn-sec.com/archives/5023195.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息