NoSQLmap

python nosqlmap.py -t <url>

Herramienta de explotación de inyecciones NoSQL (MongoDB, CouchDB, etc.) para extraer datos.

Cuando detectas que la aplicación usa una base de datos NoSQL (por ejemplo, por el uso de JSON en peticiones o respuesta). NoSQLMap automatiza la detección y explotación de inyecciones en parámetros, similar a sqlmap pero para NoSQL. Es útil para extraer datos de colecciones y usuarios.

Si el objetivo no usa NoSQL o si los parámetros están correctamente sanitizados. También si la inyección es muy compleja, puede ser más eficiente hacer pruebas manuales con scripts personalizados.