WhetherMysqlSham

404StarLink 2.0 - Galaxy

WhetherMysqlSham 是 404Team 星链计划2.0中的一环，如果对WhetherMysqlSham有任何疑问又或是想要找小伙伴交流，可以参考星链计划的加群方式。

• https://github.com/knownsec/404StarLink2.0-Galaxy#community

检测目标Mysql数据库是不是蜜罐,获取目标数据库详细信息

Release

0x00

获取到的信息并不完全准确,还要根据ThreadId进行比对

在外网环境中,如果其它两项为false,peculiarity为true,请点击两次GetServerInfo,如果ThreadId自增1,通常这样的数据库不是蜜罐就是被遗忘的数据库

在内网中,如果三项都为false,请换一个IP并尝试用正常的方式连接数据库,如果不提示密码错误,那这台机器大几率是蜜罐

0x01 获取目标数据库详细信息ThreadId还有ServerGreeting

0x02 判断目标是不是蜜罐

Sham

NoSham