
オープンなMongoDBインスタンスをハントしよう!
git clone https://github.com/yashpl/mongoBuster.git
cd mongoBuster
go build mongobuster.go utils.go
sudo ./mongobuster
注意: Masscanはsudoアクセスを必要とするため、sudoで実行してください。
| フラグ | 説明 |
|---|
| --max-rate= (int) | パケットを生成および送信する最大レートを定義します。デフォルトは100です。 |
| --out-file= (string) | 脆弱なIPがエクスポートされるファイルの名前。 |
| -v | 脆弱でないサーバーからのエラーメッセージを表示 |
max-rateフラグに10000+のような馬鹿げた値を使用すると、ほぼ確実に自分のネットワークインフラがダウンします。
推奨値は、一般向けギガビットルーターでは--max-rate 500から始めることです。
最後に: もし大量の安全でないインスタンスを見つけたら(必ず見つかります!)、Robo 3tのようなGUIツールでそれらを調査してみてください。
これらの安全でないインスタンスをそれぞれの所有者に報告してください。一緒により安全なインターネットを作りましょう <3。