ISS Database Scanner: güvenlik açıklıklarını ve yanlış konfigürasyonları tespit etmek için kullanılan ticari bir yazılımdır . Bu açıklıklar veritabanında bulunan yama eksiklikleri, varsayılan kullanıcı şifrelerinin değiştirilmemesi ya da basit şifreler verilmesi gibi açıklıkları test eder. Oracle, MSSQL ve Sybase veritabanları üzerinde tarama yapabilir. Seçilen bir sözlük üzerinden veritabanı kullanıcı şifreler için sözlük atağı yapabilir. Veritabanının üzerinde koştuğu işletim sisteminin veritabanı ile ilgili özelliklerini de tarayabilmektedir . ISS veritabanı tarayıcısının etkin bir raporlama aracı vardır. Appdedective ticari bir ürün olup açıklık tespiti ve yapılandırma hatalarını tespit edebilmektedir . Çok geniş bir veritabanı tarama seçeneğine sahiptir. Sözlük atağı yapabilme yeteneğinden dolayı sızma aracı olarak da kullanılabilmektedir. Tarama sonuçlarını rapor halinde sunabilmektedir. Web sunucuya ait kontroller yapmaktadır. Bruteforce Script, varsayılan kullanıcı isimleri ve şifreleri ile veritabanlarına bağlantı yapmaya çalışan bir perl betiğidir. Bağlanılmak için istenilen veritabanının IP adresi port numarası ve kullanıcı isim/şifrelerinin olduğu bir dosya girilir. Bu script üzerinde yapılan değişiklerle Oracle veritabanın değişik sürümlerinin parola bilgilerinin kontrolü yapılabilmektedir. Excel dosyası ile kullanıcı ismi ve şifreleri parametre olarak girilir.