近战- 在MySQL实例中检测感染的工具

taibeihacker

Moderator
AVvXsEiKxZB_7fe7QSD5ercjoRbUDhTsaKdjIjCLretovacg7VDV1oHV0Y6hVNfAI-Vadjmwxx8Jrms8FgDFfE2koCzkfrGGB-j26UrRDVacSeDv2L3uKcVF6c1vMSV4NTsvwgK1T-w5dh7JC2dVtE5YRmmdlU8WdJ67ffMm02QPS4D1DhG5i6sjshTCg0_XEQN_=w640-h362

AVvXsEhEgMmMCkRMxK0zBHWICLFF7LuZvjlRNQjwYr5d46_D0biMTWhheX_PmpnQ21Wi8DlXOcYAcj5FxLoWRXrzi8ytSWwxnu-tl_FXT3xkF02yiDn-m5nh_8pjD44omywEx1hdmtf2nTxzZRxzWbVmanutznFnoyXI16BuuqoDvcHbe6WGqWN4swILyCUlMfx8=s320

MELEE: A Tool to Detect Ransomware Infections in MySQL Instances​

攻击者正在滥用MySQL实例,以在互联网上进行负面操作。网络犯罪分子针对暴露的MySQL实例,并以大规模触发感染,以通过赎金来渗透数据,销毁数据并勒索货币。例如,MySQL部署面部的重要威胁之一是勒索软件。我们撰写了一种名为“近战”的工具,以检测MySQL实例中的潜在感染。该工具允许安全研究人员,渗透测试人员和威胁情报专家检测受害和感染的MySQL实例运行恶意代码。该工具还使您能够在针对云数据库的恶意软件领域进行有效的研究。在该工具的此版本中,支持以下模块:
MySQL实例信息收集和侦察MySQL实例暴露于Internet MySQL访问权限,以评估远程命令执行MySQL用户枚举MySQL Ransomware Invections的基本评估检查,用于检测勒索软件感染的广泛评估检查,以提取潜在的剥离案件,以提取潜在的剥离案件,以探测潜在的剥离信息,并确定范围内的范围内的范围内的范围范经过身份验证的部署

Tool Usage​

由Aditya K Sood和Rohit Bansal进行了研究和开发
 
返回
上方