📝 MongoDB Scanner – Инструкция по запуску

Имя скрипта

mongo_exposure_scanner.py

1. Предварительные требования

• Python 3.9+
• Сетевой доступ к целевым хостам
• Утверждённый диапазон для сканирования

Проверка Python:

python3 --version

2. Используемые файлы

3. Формат файла целей (targets.txt)

Поддерживаемые форматы:

# Host only (default ports used)
10.99.1.52

# Host with specific port
mongo.example.com:3717

# Multiple ports
192.168.1.10:27017,28017

# Port range
172.16.0.20:27017-27030

Примечания:

• Строки с # игнорируются
• Пустые строки игнорируются
• Порты можно задавать для каждого хоста

4. Как запустить скрипт

Запуск сканера:

python3 mongo_scanner.py

Скрипт запросит ввод:

Enter target file name (default: targets.txt):

Варианты:

• Нажмите Enter → используется targets.txt
• Введите другое имя файла → например, prod_mongo.txt

5. Пример запуска

Команда

python3 mongo_scanner.py

Ввод

Enter target file name (default: targets.txt): prod_mongo.txt

Вывод во время выполнения

[*] Using target file: prod_mongo.txt
[*] Total host:port pairs: 4
[*] Concurrency: 50 | Timeout: 5s
------------------------------------------------------------
[+] MongoDB OPEN: 10.99.1.52:3717
[-] 192.168.1.10:27017 - Not exposed
------------------------------------------------------------
[*] Done. Results saved to mongo_exposed_targets.txt

6. Выходной файл

Имя файла

mongo_exposed_targets.txt

Пример содержимого

[2026-01-20 12:34:07] 10.99.1.52:3717 - Unauthenticated MongoDB exposed
[2026-01-20 12:34:07] dds-d9j6c3a7096ded641.mongodb.ap-southeast-5.rds.aliyuncs.com:3717 - Unauthenticated MongoDB exposed

7. Значение результатов

8. Часто встречающиеся проблемы

Выходной файл не создан

• Убедитесь, что хотя бы одна цель доступна
• Проверьте сетевые настройки/брандмауэр

Тайм-аут или отказ в соединении

• Порт закрыт или фильтруется
• Уменьшите уровень параллелизма, если сканируется много хостов