m8sec/enumdb

🔍 enumdb — Công cụ brute force & khai thác CSDL MySQL/MSSQL

Tự động dò tài khoản CSDL, tìm dữ liệu nhạy cảm qua từ khóa, xuất báo cáo CSV/XLSX.

enumdb là công cụ brute force và post-exploitation cho MySQL và MSSQL. Cung cấp danh sách người dùng/mật khẩu, nó sẽ duyệt qua từng host để tìm tài khoản hợp lệ. Mặc định, tài khoản mới tìm được sẽ được dùng để tìm kiếm dữ liệu nhạy cảm qua từ khóa trên tên bảng hoặc cột, sau đó xuất ra file .csv hoặc .xlsx.

✨ Điểm nổi bật

• Brute force tự động: Dò tài khoản trên nhiều host MySQL/MSSQL.
• Tìm kiếm dữ liệu nhạy cảm: Tự động quét tên bảng/cột theo từ khóa.
• Hỗ trợ shell giả lập: Chạy edb hoặc truy vấn SQL tùy chỉnh trên mục tiêu.
• Đa luồng: Tăng tốc enumeration và brute force.
• Xuất báo cáo: Hỗ trợ định dạng CSV và XLSX.
• Cấu hình linh hoạt: Tù chỉnh số dòng, danh sách bỏ qua, từ khóa tìm kiếm.
• Chạy trên Python2.7/3, tương thích Linux (Debian, Kali, CentOS...).

💡 Vì sao đáng chú ý

Không chỉ là công cụ brute force, enumdb kết hợp luôn giai đoạn khai thác hậu xâm nhập — tự động khai thác tài khoản để quét và trích xuất dữ liệu nhạy cảm. Phù hợp trong pentest, enumeration nội bộ và khai thác lỗ hổng CSDL.

---

#Pentesting #MySQL #MSSQL #BruteForce #PostExploitation #TiniX