mongoBuster

猎杀开放的 MongoDB 实例！

特性

• 全球最快、最高效的扫描器（使用 Masscan）。
• 默认扫描整个互联网，启动工具后即可放松。
• 超高效 —— 使用比线程更轻量的 Go 协程。

前提条件

• Go 语言（sudo apt install golang）
• Masscan（sudo apt install masscan）
• 已在 Ubuntu 和 Kali Linux 上测试

如何安装和运行

git clone https://github.com/yashpl/mongoBuster.git

cd mongoBuster

go build mongobuster.go utils.go

sudo ./mongobuster

注意：请使用 sudo 运行，因为 Masscan 需要 root 权限。

标志

标志	描述
--max-rate= (整数)	定义发送数据包的最大速率。默认值为 100。
--out-file= (字符串)	导出易受攻击 IP 的文件名。
-v	显示来自非易受攻击服务器的错误信息

注意

对 max-rate 使用离谱的值（如 10000+）很可能会拖垮你自己的网络基础设施。

推荐值为从 --max-rate 500 开始（适用于消费级千兆路由器）。

狩猎愉快 ;)

最后说明：如果你找到大量不安全的实例（肯定会找到！），你可能想通过 GUI 工具（如 Robo 3t）进行探索。

请向这些不安全的实例的拥有者报告，让我们一起打造更安全的互联网 <3。