NoSQLMap

NoSQLMap NoSQLMap 是一款开源 Python 工具，旨在审计 NoSQL 数据库和使用 NoSQL 的 Web 应用程序，自动化注入攻击并利用默认配置弱点，从而泄露或克隆数据库中的数据。 该工具最初由 @tcsstool 编写，目前由 @codingo 维护。NoSQLMap 命名源自 Bernardo Damele 和 Miroslav Stampar 的流行 SQL 注入工具 sqlmap，其概念基于并扩展了 Ming Chow 在 Defcon 21 上的精彩演讲 《滥用 NoSQL 数据库》。 NoSQLMap MongoDB 管理攻击演示 截图 摘要 什么是...