(蜜罐检测)WhetherMysqlSham


00X00 序言

WhetherMysqlSham是一款检测目标Mysql数据库是不是蜜罐,获取目标数据库详细信息的软件。但取到的信息并不完全准确,还要根据ThreadId进行比对。
在外网环境中,如果其它两项为false,peculiarity为true,请点击两次GetServerInfo,如果ThreadId自增1,通常这样的数据库不是蜜罐就是被遗忘的数据库。
在内网中,如果三项都为false,请换一个IP并尝试用正常的方式连接数据库,如果不提示密码错误,那这台机器大几率是蜜罐。

00X01 获取目标数据库详细信息ThreadId还有ServerGreeting

f3cc1568220033.jpg

00X02 判断目标是不是蜜罐

1.判断为蜜罐
f3cc1568220033.jpg

2.判断不是蜜罐
799b1568220033.jpg

GitHub软件传送门

声明:苏茗鹿的空间|版权所有,违者必究|如未注明,均为原创|本网站采用BY-NC-SA协议进行授权

转载:转载请注明原文链接


Carpe Diem and Do what I like