Home
Awesome
WhetherMysqlSham
404StarLink 2.0 - Galaxy
WhetherMysqlSham 是 404Team
星链计划2.0
中的一环,如果对WhetherMysqlSham有任何疑问又或是想要找小伙伴交流,可以参考星链计划的加群方式。
https://github.com/knownsec/404StarLink2.0-Galaxy#community
检测目标Mysql数据库是不是蜜罐,获取目标数据库详细信息
Release
0x00
获取到的信息并不完全准确,还要根据ThreadId进行比对
在外网环境中,如果其它两项为false,peculiarity为true,请点击两次GetServerInfo,如果ThreadId自增1,通常这样的数据库不是蜜罐就是被遗忘的数据库
在内网中,如果三项都为false,请换一个IP并尝试用正常的方式连接数据库,如果不提示密码错误,那这台机器大几率是蜜罐
0x01 获取目标数据库详细信息ThreadId还有ServerGreeting
0x02 判断目标是不是蜜罐
Sham
NoSham