NoSQLAttack工具安装与使用问题解决

今天继续给大家介绍Linux运维相关知识,本文主要内容是NoSQLAttack工具下载与使用问题解决。

免责声明:
本文所介绍的内容仅做学习交流使用,严禁利用文中技术进行非法行为,否则造成一切严重后果自负!
再次强调:严禁对未授权设备进行渗透测试!

在安装使用NoSQLAttack过程中,很多同学遇到了一些安装和使用方面的问题,今天在这里解决下。

一、安装系统选择

NoSQLAttack是一个基于Python开发的工具,在安装和使用时会遇到一些Python版本和依赖的问题。本人亲测,如果想要安装NoSQLAttack,在Kali Linux2018.3版本上安装是比较好的,但是在Kali Linux20221版本上安装则会出现各种各样的问题。
如果非要在Kali Linux2022.1版本上安装运行,那么最重要的问题在于Kali Linux2022.1版本没有系统自带python2环境的pip工具,因此首先,我们需要安装pip工具,执行命令:

wget https://bootstrap.pypa.io/pip/2.7/get-pip.py  

该命令执行结果如下所示:
在这里插入图片描述
接下来,我们需要安装该工具,执行命令:

python get-pip.py 

在安装完pip工具后,才可以进行NoSQLAttack的安装。

二、requests版本问题

此外,在NoSQLAttack的安装过程过程中,还会遇到requests版本的问题。我们打开NoSQLAttack的安装脚本,发现如下图(红线处)所示:
在这里插入图片描述
注意到NoSQLAttack的安装需要2.20.0版本以上的requests,但是requests2.20.8以上版本的requests反而不兼容Python2,因此我们需要将上述内容requests>=2.20.0改为requests==2.20.0。这样,我们再次进行安装时,就不会报requests版本问题的错误了。

三、NoSQLAttack使用问题

除此之外,我们在使用NoSQLAttack时,还会出现无法选择目标端口的情况。
关于此问题的解决,对Python比较熟练的同学可以自行查看工具中的问题,但是如果对Python不是很熟悉,也可以通过更改默认参数的方式来解决此问题。
打开NoSQLAttack下的option.py文件,找到如下所示位置,将GlobalVar.set_webPort(80)改为GlobalVar.set_webPort(81),完成后如下所示:
在这里插入图片描述
完成后,保存退出。注意,这里不要用NoSQLAttack打开工具,而要执行命令:

python main.py

打开后,就可以看到NoSQLAttack端口处为我们修改后的81端口,如下所示:
在这里插入图片描述
同理,我们也可以根据这种方式修改为其他的目标端口。
原创不易,转载请说明出处:https://blog.csdn.net/weixin_40228200

猜你喜欢

转载自blog.csdn.net/weixin_40228200/article/details/125793107