自动扫描内网常见sql、no-sql数据库脚本未授权访问及常规弱口令检测
- mysql(扫描root账号弱口令)
- mssql(扫描sa账号弱口令)
- oracle(扫描system/sys/scott等账号弱口令)
- postgresql(扫描postgres账号弱口令)
- redis(扫描弱口令及未授权访问)
- mongodb(扫描未授权访问)
- memcached(扫描未授权访问)
- elasticsearch(扫描未授权访问)
- hadoop(扫描未授权访问)
- zookeeper(扫描未授权访问)
-h, --help 显示帮助文件
-i IP 扫描IP或IP段
-f FILE IP清单文件
-t THREAD 线程数(默认50)
该脚本使用Python2运行
安装模块
pip install -r requirements.txt
执行扫描
python dbscan.py -f iplist.txt
or
python dbscan.py -i 192.168.1.0/24