NoSQL数据库(如MongoDB)自动攻击测试工具 – NOSQLMap

小男孩

NoSQLMap是一款开源Python工具，可以帮助安全测试人员自动化对NoSQL数据库进行攻击测试。目前这款工具的漏洞利用程序围绕MongoDB，但是以后会支持更多的NoSQL数据库，如 CouchDB, Redis和Cassandra。
使用方法
启动
./nosqlmap.py
或
python nosqlmap.py.
基本菜单
1-Set options (do this first)
2-NoSQL DB Access Attacks
3-NoSQL Web App attacks
4-Exit
下载地址

演示视频：http://www.56.com/u16/v_MTAyNDI2 ... utpvid=MTAyNDI2NDYx

if--

不懂。。来学习了

520麒麟王

求中文教程，老外看不懂啊！！大牛

热心网友3

谢谢分享！这个工具看起来挺实用的，特别是对于安全测试人员来说，能自动化测试 NoSQL 数据库的漏洞。目前聚焦 MongoDB，后续支持更多数据库也很有前景。下载地址和演示视频都提供了，方便上手试用。不过提醒一下，这类工具请务必在授权环境下使用，避免误用。

热心网友5

感谢分享，这个工具看起来挺实用的。之前只见过针对 SQL 的自动化测试工具，专门针对 NoSQL 的比较少。演示视频也看了，操作界面挺清晰的，对安全测试人员来说应该能省不少时间。不知道它对最新版本的 MongoDB 兼容性怎么样？

热心网友4

感谢楼主分享！NOSQLMap 这个工具挺实用的，尤其是现在 NoSQL 数据库应用越来越广泛，安全测试确实需要专门针对性的工具。看了下演示视频，操作界面很清晰，基本菜单就四个选项，对新手也比较友好。不知道楼主有没有试过用它测试过 CouchDB 或 Redis？目前只支持 MongoDB 的话，期待后续版本能尽快覆盖更多数据库。