Nosql-Exploitation

RoJang
Konu Özeti

NoSQL Exploitation Framework, Mongo, CouchDB, Redis, H-Base ve Cassandra gibi NoSQL veritabanlarını taramak ve sömürmek için geliştirilmiş bir araçtır. Sözlük saldırıları, veritabanı numaralandırma, veri dökümü ve kopyalama gibi özellikler sunar. Çok iş parçacıklı tarama, Shodan sorgusu ve web arayüzü keşfi desteklenir. Araç, pip ile kurulabilir ve komut satırından çeşitli modüllerle kullanılabilir.

Status
Not open for further replies.
Nosql-Exploitation-Framework
A FrameWork For NoSQL Scanning and Exploitation Framework

NoSQL Exploitation Framework 2.0 Released

Author
  • NoSQL Exploitation Framework Authored By Francis Alexander
Added Features:
  • First Ever Tool With Added Support For Mongo,Couch,Redis,H-Base,Cassandra
  • Support For NoSQL WebAPPS
  • Added payload list for JS Injection,Web application Enumeration.
  • Scan Support for Mongo,CouchDB and Redis
  • Dictionary Attack Support for Mongo,Cocuh and Redis
  • Enumeration Module added for the DB's,retrieves data in db's @ one shot.
  • Currently Discover's Web Interface for Mongo
  • Shodan Query Feature
  • MultiThreaded IP List Scanner
  • Dump and Copy Database features Added for CouchDB
  • Sniff for Mongo,Couch and Redis
Change Log V2.0:
  • Modularised approach, Now comes with Configuration file, tweak to your customization
  • Multithreaded dictionary attacks,file enumeration
  • Support for Heuristic based Redis remote file enumeration,Added Redis System enumeration
  • Now select Databases depending upon options -d "Database" -t "table" -d "Dump"
  • Improved Scan Support for Mongo,CouchDB,Redis,Cassandra and H-Base
  • Improved dump feature
  • Bug fixes
Installation
  • Install Pip, sudo apt-get install python-setuptools;easy_install pip
  • pip install -r requirements.txt
  • python nosqlframework.py -h (For Help Options)
Installation on Mac/Kali
  • Run installformac-kali.sh directly
  • python nosqlframework.py -h (For Help Options)
Installing Nosql Exploitaiton Framework in Virtualenv
  • virtualenv nosqlframework
  • source nosqlframework/bin/activate
  • pip install -r requirements.txt
  • nosqlframework/bin/python nosqlframework.py -h (For Help Options)
  • deactivate (After usage)
Contribution
  • It would be great seeing this project grow , do contribute by issuing a pull request.
Sample Usage
  • nosqlframework.py -ip localhost -scan
  • nosqlframework.py -ip localhost -dict mongo -file b.txt
  • nosqlframework.py -ip localhost -enum couch
  • nosqlframework.py -ip localhost -enum redis
  • nosqlframework.py -ip localhost -clone couch
Sample Output
Future Releases
  • Improved Web App Detection
  • Support for Neo4j on the way
  • Web Interface attack and Fuzz Platform
https://github.com/torque59/Nosql-Exploitation-Framework

🔒 Bu içeriği görmek için giriş yapın

 
Status
Not open for further replies.
136,632Threads
3,307,173Messages
328,485Members
rashcegLatest member

About Us & Legal Notice

Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır. Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır. Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.

Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Top Bottom