NoSQLAttack针对 mongoDB 的攻击工具

2024-05-10 14:15:22

介绍
NoSQLAttack 是一个用python编写的开源的攻击工具，用来暴露网络中默认配置mongoDB的IP并且下载目标mongoDB的数据，同时还可以针对以mongoDB为后台存储的应用进行注入攻击，使用这个工具就可以发现有成千上万的mongoDB裸奔在互联网上，并且数据可以随意下载。
NoSQL注入攻击测试系统NoSQLInjectionAttackDemo，这里面有两个系统用来测试注入攻击。
https://github.com/youngyangyang04/NoSQLInjectionAttackDemo

背景介绍
在NoSQL注入攻击中有PHP数组注入，js注入和mongo shell拼接注入等多种方法可以攻击mongoDB，并且现在有成千上万的mongoDB暴露在互联网上，只要知道目标mongoDB的ip和端口号就可以把裸露的mongoDB中的数据都下载下来。

运行环境
项目运行在linux系统上，NoSQLAttack的依赖包已经写在setup.py文件里，并且已经在ubantu和MAC OX上都测试了，只需要执行这个脚本就可以自动配置好安装环境开发这个项目使用时使用的是Pycharm COMMUNITY 2016.1，python的版本为2.7.10，使用者需要在本地电脑安装mongoDB。

安装

在linux系统下可以直接将下载的项目解压，然后执行以下两个命令
cd NoSQLAttack
python setup.py install

使用方法
安装完毕后，执行一下命令就可以启动该项目
NoSQLAttack
启动该项目后将会展现如下的界面，然后就可以开启黑客之旅了
选项1扫描可攻击IP演示

NoSQLAttack针对 mongoDB 的攻击工具相关推荐

CC攻击工具list
从论文里抠出来的工具列表如下,后面有黑产的工具以及网络上摘录的工具: 分类:(1)有僵尸网络(是否代理服务器)&没有的==>(2)单一url&混合url(多线程,压测为主,dem ...
绿盟科技网络安全威胁周报2017.15 建议关注方程式组织泄漏大量针对Windows攻击工具...
绿盟科技发布了本周安全通告,周报编号NSFOCUS-17-15,绿盟科技漏洞库本周新增78条,其中高危48条.本次周报建议大家关注方程式组织泄漏大量针对Windows攻击工具 .虽然微软发布公告称绝 ...
Shadow Brokers扬言兜售新漏洞攻击工具
WannaCry的勒索攻击还未结束,曾公布NSA攻击工具引发此次全球性网络勒索灾难的骇客组织Shadow Brokers,再次发声表示将从6月起以订阅方式出售更多零时(0-days)攻击程序. 在博客 ...
针对CDP协议攻击分析及安全防护
针对CDP协议攻击分析及安全防护<?xml:namespace prefix="o"> ?xml:namespace> 熟悉Cisco的朋友都知道CDP协议是思科 ...
python pppoe拨号_Python实现PPPOE攻击工具
前言大家可能对PPPOE不是很熟悉,但是肯定对拨号上网非常熟悉,拨号上网就是用的这种通信协议.一般PPPOE认证上网主要用于校园网或者小区网中,拨号界面如下图所示. 但是PPPOE这种通信协议,是有 ...
局域网三大攻击工具的攻击原理及其防范
局域网三大攻击工具的攻击原理及其防范局域网终结者.网络执法官.网络剪刀手的攻击原理我们知道一个局域网中不可以同时有两个相同的ip.否则就会发生冲突,结果必然是其中的一台机器无法上网.假设在一个局 ...
黑客攻击入侵流程及常见攻击工具
黑客攻击入侵流程及常见攻击工具 1. 踩点 (Footprinting) 踩点目的: 主动获取信息情报, 确定目标域名系统, 网络地址范围, 名字空间, 关键系统,如网关.邮件.服务器等设置踩点相关 ...
python上网_西电免流量限制上网攻略！Python实现PPPOE攻击工具，秒杀拨号上网
感谢团队中即将研三毕业的网络安全大神小辉同学的慷慨授权.之前上课给大家演示的攻击也属于小辉同学的原创!欢迎大家关注小辉同学的网络安全公众号"七夜安全博客" .也预祝小辉同学毕业后加 ...
两款实用的DDos攻击工具
两款实用的DDos攻击工具 2018-02-22Network • Security865 之前为了重现某个bug,需要对网络设备进行ddos攻击测试,同时也是对设备的网络攻击防护功能进行抗压测试.临 ...
python ddos攻击_DDoS攻击工具
DDoS攻击工具综合性工具综合性工具除了可以进行DDoS攻击外,还可用于其他的用途,例如:端口扫描.安全审计.防火墙等.实际上,大部分综合性工具开发的原始目的并不是用于DDoS,而是"网 ...

最新文章

热门文章