MAD-CAT [Meow Attack Data Corruption Automation Tool]

接続したデータベースの内容をランダムな文字列に"-MEOW"を付けたデータに変える。データを「MEOW」にする攻撃ツール。

何それ？

対応データベース

githubより、

MongoDB, Elasticsearch, Cassandra, Redis, CouchDB, Hadoop HDFSに接続できる。NoSQL系のみ。

でも、接続してやることは「-MEOW」にすること。

別に何らかのCVEのある脆弱性を悪用する機能は無い。ユーザ名とパスワードが設定されてないか、正しいものが与えられたら接続できるMEOW。

データを抽出するスクリプトもあるので、データを盗むようなことはできる。それでも、正しい認証情報があるか、パスワード無のときに接続できる。

やはり、主な機能はMEOW

やはりMEOWになってるMEOW。

MEOWMEOWMEOW, MEOW...