NoSQLmap

python nosqlmap.py -t <url>

Ferramenta de exploração de injeções NoSQL (MongoDB, CouchDB, etc.) para extrair dados.

Quando você detecta que a aplicação usa um banco de dados NoSQL (por exemplo, pelo uso de JSON em requisições ou respostas). NoSQLMap automatiza a detecção e exploração de injeções em parâmetros, similar ao sqlmap, mas para NoSQL. É útil para extrair dados de coleções e usuários.

Se o alvo não usa NoSQL ou se os parâmetros estão corretamente sanitizados. Também, se a injeção for muito complexa, pode ser mais eficiente fazer testes manuais com scripts personalizados.