每一个公司现代都市犯一个普遍的不正确—在检测数据库查询中应用实时数据。为了更好地劝阻这类情况，MSSQL.DataMask会为开发者的开发设计、检测或外包项目出示分散数据信息的工作能力，囊括SQL Server数据库查询。MSSQL Data Mask会将数据信息分成自我私人真实身份数据信息、比较敏感自我私人数据信息或商业服务隐秘数据等区别类型举办爱惜。

2. Scuba

Scuba是Imperva企业出示的一款免费数据库安全工具软件，该专用工具可扫描仪技术领先的企业数据库，以搜索安全漏洞和设定缺点(囊括修复等级)。表格出示可由此实际操作的信息内容来减少风险性，按时的系统更新会保证 Scuba 与新威协维持同歩。Scuba 对于 Oracle Database、Microsoft SQL Server、SAP Sybase、IBM DB2、Informix 和 MySQL 出示了挨近 次评定检测。

3. AppDetectivePro

AppDetectivePro是Application Security Inc开发设计的一款根据互联网的易损性评定扫描仪数据库查询应用软件的专用工具。AppDetectivePro应用业内更好作法和切实可行的安全 *** ，找到、核查、叙述和修复程序流程的安全漏洞和不正确设定，以爱惜机构从內部和外界数据库查询的威协。

4. Nmap

NmapNmap是一个完全免费开源系统的互联网紧邻端漏洞扫描工具，很多系统软件和 *** 工程师常见它扫描仪电子计算机开发设计的互联网紧邻端，明确什么服务项目运作在什么紧邻端、已经运作的是哪样电脑操作系统、已经应用的是哪样种类的服务器防火墙等。此外，也常被用于评定应用系统的安全，能够说成 *** 工程师必需可视化工具之一。

5. Zenmap

更好用的免费安全专用工具之一，根据GUI使全部Nmap(network mapper，用以互联网发觉和安全财务审计)作用更便于完成。为新手设计方案，另外为Nmap退伍军人出示高級作用。Zenmap将保存常见的扫描仪设定文档做为模版，进而利便扫描仪设定。扫描仪实际效果能够根据一个可检索的数据库查询保存，便于跨時间比照分析。它还囊括一些十分关键的特点，如扫描仪和检验数据库实例和漏洞。

6. BSQL Hacker

BSQL Hacker是由Portcullis试验室开发设计的一个SQL全自动引入专用工具(适用SQL盲注)，其设计方案的目地是期待能对一切的数据库查询举办SQL外溢引入。BSQL Hacker的可用人群是这些对引入有简历的使用人和这些想举办全自动SQL引入的群体。BSQL Hacker可全自动对Oracle和MySQL数据库查询举办进攻，并全自动获取数据库查询的数据信息和构架。