ابزار NoSQLMap برای حملات تحت وب
ابزار NoSQLMap | در این اموزش با ابزاری به نام ابزار NoSQLMap اشنا میشویم که با استفاده از ان میتوان حملات تحت وب را با روشی جدید انجام داد
این ابزار این امکان را میدهد که به دیتابیس و اپلیکیشن های تحت وب تست نفوذ انجام دهید و اموزش هک را فرا بگیرید در ادامه این اموزش با ما همراه باشید
ابزار NoSQLMap
توضیحات
در بسیاری از حملات تست نفوذ به وب سایت ها مهم ترین بخش و اطلاعات را نیاز داریم که ان اطلاعات در دیتابیس ان سایت ذخیره میشوند
این اطلاعات میتوانند مانند پسورد و نام کاربری ادمین باشند که اطلاعات بسیار حساسی میباشند و با استفاده از ان میتوانیم اقدام به نفوذ کنیم
در این پست با نحوه اموزش هک دیتابیس با ابزار جدیدی اشنا میویم که تمرکز ان بر روی دیتابیس میباشد اما حملات دیگر را هم انجام میدهد
این ابزار در عین سادگی در نصب و کارکرد امکانات بسیار خوبی دارد که در ادامه توضیح خواهیم داد
امکانات ابزار NoSQLMap
- امکان اتصال با ابزار محبوب Metasploit
- نوشته شده به زبان پایتون و اجرای ان
- httplib2
- امکان استفاده پیشفرض از MongoDB
توضیحات بیشتر
این ابزار بر روی دیتابیس های MongoDB و CouchDB عملکرد بهتری نسبت به بقیه دارد
اما با دیگر دیتابیس ها هم به خوبی عمل میکنید و نیازی به ابزار دیگری نمیباشد
همچنین این ابزار NoSQLMap قادر به انجام دیگر حملات تست نفوذ تحت وب میباشد که از همین رو کاربد بسیار عالی این ابزار را نشان میدهد
نکته
قابل نصب در سیستم های داری python در واقع در هر سیستم عاملی قابل اجرا میباشد
نصب ابزار NoSQLMap
ابتدا لینک را از اخر صفحه دریافت کنید سپس با دستور زیر در لینوکس خود ان را دانلود کنید
git clone Link
وارد پوشه دانلود شده شوید
cd NoSQLMap
برای نصب ابزار از دستور زیر استفاده کنید
python setup.py install
بعد از اتمام نصب با دستور زیر میتوانید ابزار را اجرا کنید
python NoSQLMap
دانلود ابزار NoSQLMap
[ برای درافت فایل وارد شوید و یا ثبت نام کنید! ]