1. 程式人生 > >MySQL和MSSQL暴力破解和後期利用工具

MySQL和MSSQL暴力破解和後期利用工具

EnumdbMySQLMSSQL資料庫的強力和後期利用工具。當提供使用者名稱和/或密碼列表時,它將迴圈通過每個目標主機尋找有效憑證。預設情況下,enumdb將使用新發現的憑據通過對錶或列名稱的關鍵字搜尋來搜尋主機資料庫中的敏感資訊。然後可以提取此資訊並將其報告給.csv.xlsx輸出檔案。

下載安裝

用法,在kali終端執行,舉個例子就連線我本機的mysql,使用者名稱和密碼都是之前掃出來弱口令

mysql支援遠端訪問,搭建環境的話如不支援先執行

use mysql;

update user set host = '%' where user = 'root'

csv檔案這樣開啟效果不好,下載一個報表工具

gnumeric

直接用工具開啟就好

可以看到已提取資料庫敏感資訊