MongoDB审计工具

概述

强大的 MongoDB 审计和渗透性测试（pentesting）工具。用于审计 MongoDB 服务器，检测不良安全设置和执行自动渗透测试。

MongonDB配置安全检查工具

1	https://github.com/stampery/mongoaudit

Install

1
2
3

pip install mongoaudit
或如下安装
curl -s https://mongoaud.it/install | bash

Docker install mongodb

# 拉取镜像
docker pull mongo
# 运行并授权访问mongodb
docker run -itd --name mongo -p 27017:27017 mongo --auth
docker exec -it mongo mongo admin
# 创建一个名为 admin，密码为 123456 的用户。
> db.createUser({ user:'admin',pwd:'123456',roles:[ { role:'userAdminAnyDatabase', db: 'admin'},"readWriteAnyDatabase"]});
# 设置密码
> db.auth('admin', '123456')