
mongoaudit
🔥 강력한 MongoDB 감사 및 침투 테스트 도구 🔥

🔥 강력한 MongoDB 감사 및 침투 테스트 도구 🔥


🔎mysql,redis,http,mongodb 등 프로토콜을 스니핑하고 파싱합니다. 프로젝트의 데이터베이스 요청을 캡처하여 해당 구문으로 분석합니다.

SQL 서버 링크를 크롤링, 시각화 및 상호작용할 수 있는 도구로, d3 그래프를 사용하여 레드/블루/퍼플/.../위험 평가 펜테스트 해킹 팀 연습에 도움을 줍니다.

이 도구는 N1QL 인젝션 취약점을 이용하여 Couchbase 데이터베이스에서 데이터를 유출합니다.

mssqlproxy는 제한된 환경에서 손상된 Microsoft SQL Server를 통해 소켓 재사용을 이용하여 측면 이동(lateral movement)을 수행하기 위한 툴킷입니다.

공개 데이터베이스 찾기 - Binaryedge.io 제공

검색, 파싱 및 덤프를 수행하여 노출에 관심 있는 데이터를 가진 공개된 Elasticsearch 및 MongoDB 디렉토리만을 대상으로 하는 OSINT 도구

Rogue-MySql-Server

druid_decode

(사용 중단됨) HQLmap, HQL 인젝션을 악용하기 위한 자동화 도구

CVE-2019-1402로 도입된 "Query is corrupt" 오류에 대한 최신 해결 방법

mongodb와 redis의 익명 스캔을 지원하는 mongodb-redis 익명 스캔 스크립트

비인가 접근 + 취약한 비밀번호 대량 탐지

미인가 대량 탐지 스크립트

mssql 터미널 연결 도구|명령 실행

시간 기반 블라인드 SQL 인젝션을 자동화하는 파이썬 라이브러리