http://pan.baidu.com/share/link? ... 6&uk=2418714637: q7 F* \1 w0 s
$ P" }8 ~( r! d. i: j
..\OrcleScan\OracleScan.exe 主程序 MD5:67feed51ac4fee3c06cbb82beb274a21
, ~5 R. {' j7 M* v3 z ..\OrcleScan\accounts.txt 账号密码字典(登陆时用 格式:账号/密码)
# {* n0 |& u$ K/ B ..\OrcleScan\passwords.txt 密码字典(破解HASH用)
0 P' n) \0 M3 C0 q ..\Oracle9i\oracle9i310.msi Oracle9i客户端精简版(自带sqlplus界面版与命令行版) 这个有没有毒我可不能保证 自个在用
5 @( S; E8 |* c' ]; K8 e ..\Video\OracleScanVideo.exe 演示过程2 ?7 ^) m( E1 U3 D3 U
3 ~, w' C5 m+ O; q2 s4 m0 u" \
功能:4 C+ D2 o+ G# v; m
1、自动获取Oracle Sid. {* g# g4 w; U% w! E: s
2、利用常见或默认账号口令登陆 (accounts.txt)# z) Z* J0 F" Y
3、登陆后尝试获取DBA_USERS表中Account_Status[OPEN]账号与口令列表
8 e! w5 S- ]8 E: m, B! ] 4、尝试破解ORACLE PASSWORD HASH (passwords.txt); _3 `( c3 _1 x/ P5 S j( g7 r
5、自动划分WINDOWS、LINUX
' e2 ^2 V+ a$ M8 g: G1 P 6、自动保存日记. A) ^/ Y" C6 S: z8 h
0 O# k8 y- Z/ k9 n% ~使用: h, q- N. [. F
1、请安装Oracle客户端(扫描器要利用Oracle环境)
/ _% B* x( ]( |2 S 2、利用OracleScan.exe获取有权限的账号与口令
/ Y5 P& T9 w1 \8 E# s& `7 K 3、可直接用SQLPLUS登陆(扫描器成功获取后会自动添加有关信息到..\network\ADMIN\tnsnames.ora中 减少象演示中的BAT所做copy tnsnames.ora 步骤 1 j0 h! ]9 e( D! i( j/ A5 {
6 i! p4 a2 _4 X4 f1 a! N
常见问题:. n8 `: o$ W5 i7 H, H
. E( u# r+ X+ ~" g 1、问:是WINDOWS系统为什么添加不了系统账号?(所畏的提权)4 b5 W% t, l- k$ M
0 T& |1 P, V+ z: R 答:连接账号权限问题或对方没有开启JAVA(本人也是菜鸟)- \+ ]8 i* f. a. p. I S
+ K# k4 A) L3 V; ^8 |! f- z 2、问:是LINUX该怎么办?+ ^9 |6 |) A4 [3 _* _
: N0 S2 Y# K/ L M& b8 x/ i
答:这个我也不清楚。会的话教我吧$ g' i# s/ K) x+ v, w8 c
1 i7 f( w- J% a& A
3、问:为什么破不了ORACLE PASSWORD HASH?. u5 a, g* X- G3 v) t4 I; n; x
" U. A% Q- u* T# y% t 答:确定你的字典文件(passwords.txt)足够大 要不然你也可以用老外的orabf等软件跑跑看.
' M V5 e- g# Y6 C _6 Y5 f3 b2 k5 b! m
4、问:为什么有这么多BUG?
) D2 ]& v d& _' z) f& ^# c, |$ p
7 n; s/ s, d+ S# v1 ~- M 答:关于数据库这类.我确实是个白痴.所以也不要怪我.无知者无罪 有什么建议到我BLOG留言6 h9 ^- V& P$ l) i
# J P1 Q, X. w# l9 P
5、问:装B吧!这不是XXX或YYY修改的吗?+ B" s9 v1 o9 b- d
- C- V/ v& T. ]! J3 q+ D: g
答:我就是传说中最美女黑客.我怕谁?
( F b( d7 h& p7 D5 v, }
1 Q: `+ F* ?+ J# j
+ N2 `+ e2 K: ^- G4 v0 | . F8 X6 m. I1 m+ S# c# V
, L8 f( m, E6 i! f' S. Z( g0 l. Y/ o
注:
5 J5 A5 g, O3 h. F 感谢Robert提供ORACLE相关语法资料等等(不懂数据库类)7 R- x& H/ A8 S& A
曾经很天真的尝试修改SQLPLUS以HASH登陆..逆向发现并不可行.呵呵.很傻很天真..
0 q& k0 O8 B' g0 R 程序在4月份完成...鄙视某些滚蛋说我拿这个骗钱..............................
@0 \" A3 D# S3 M1 S |