项目地址
https://github.com/BeichenDream/WhetherMysqlSham
0x00
取到的信息并不完全准确,还要根据ThreadId进行比对
在外网环境中,如果其它两项为false,peculiarity为true,请点击两次GetServerInfo,如果ThreadId自增1,通常这样的数据库不是蜜罐就是被遗忘的数据库
在内网中,如果三项都为false,请换一个IP并尝试用正常的方式连接数据库,如果不提示密码错误,那这台机器大几率是蜜罐
0x01 获取目标数据库详细信息ThreadId还有ServerGreeting
Sham
关注公众号,后台回复关键词获取安全相关资源:
【 1868 】 :弱口令字典
【 6956 】 :Windows提权工具包
【 1762 】 :渗透辅助综合工具
【 2595 】 :应急响应工具集
原文始发于微信公众号(菜鸟学安全):一款蜜罐检测工具
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论