mongoBuster

Охота за открытыми экземплярами MongoDB!

Особенности

• Самый быстрый и эффективный сканер в мире (использует Masscan).
• По умолчанию сканирует весь интернет, так что запускайте инструмент и отдыхайте.
• Гиперэффективен — использует Go-рутины, которые ещё легче потоков.

Предварительные требования -

• Язык Go (sudo apt install golang)
• Masscan (sudo apt install masscan)
• Протестировано на Ubuntu и Kali Linux

Как установить и запустить -

git clone https://github.com/yashpl/mongoBuster.git

cd mongoBuster

go build mongobuster.go utils.go

sudo ./mongobuster

Примечание: Запускайте с sudo, так как Masscan требует права sudo.

Флаги -

ПРИМЕЧАНИЕ -

Использование абсурдных значений для флага max-rate, например 10000+, скорее всего обрушит вашу собственную сетевую инфраструктуру.

Рекомендуемое значение для потребительских гигабитных маршрутизаторов — начать с --max-rate 500.

Счастливой охоты ;)

Заключительное примечание: Если вы найдёте кучу незащищённых экземпляров (а вы их найдёте!), возможно, захотите исследовать их с помощью GUI-инструментов, таких как Robo 3t

Пожалуйста, сообщайте об этих незащищённых экземплярах их владельцам. Давайте сделаем интернет безопаснее вместе <3.