|
[图文]破解Oracle 密码及防护技术
二、以 DBA 权限登录后的破解
当得到一个远程登录的帐号后，可以使用 Checkpwd 来验证数据库中所有的缺省用户的默认密码。Checkpwd 是采用远程破解的，速度比较慢。不过能清晰的看出每个帐户的状态(过期，锁定)，Checkpwd 的使用方法为：checkpwdusername/password@//ip:port/sidpasswordfile
效果如图 7 所示
图 7
我们也可以使用 Sqlplus 直接登录到 Oracle 数据库，然后使用 select username,password form dba_users 命令查看数据库中的用户名和密码，然后本地用 Cain 来破解，如图 8 所示。
图 8
本地破解速度是非常快的，我推荐先选择字典破解，在 Cain 中点选的 Cracker 标签，然后右键点击先前导入 好的用户名和哈希值，选择"Dictionary Attack"选项，就可以字典破解了。效果如图 9，图 10。
图 9
图 10
字典攻击无效果的时候，可以采用 RainBow 破解，Cain 自带了 Rainbow 表生成器，打开 Winrtgen，点选"AddTable"，在"Hash" 栏中选择 Oracle，在"Min Len" ，"Max Len" 分别表示是最小密码长度和最大密码长度 ，"Charset"选择密码中的字符集，然后点"Ok"按钮就能开始生成 Rainbow 表了，如图 11
图 11
生成表的时间要看你的 CPU 和你刚才的 Rainbow 配置了，生成的表会占用大量的硬盘空间。不过好处是一 次生成可以多次使用。使用 Rainbow 方法进行破解的时候，会占用大量的内存。可是速度非常的快，效率也 很高。
| 没有路由密码权限时的鸽子上线方 | 08-23 |
| 完全解析网页后门和挂马 | 04-02 |
| 真实的网络攻击取证纪实 | 03-27 |
| 利用404错误页面挂马 | 03-21 |
| 解密风暴 | 03-21 |
| 社会工程学在黑客中的应用 | 01-02 |
| 轻轻松松解密各种网页木马 | 12-21 |
| SA权限无xp_cmdshell时取权限又一 | 12-14 |
| sqlserver2005中恢复xp_cmdshell | 11-10 |
| 实现无net.exe和net1.exe添加系统 | 10-26 |
| 用U盘轻松去除XP管理员密码 | 10-26 |
| 教你多种保护措施限用移动硬盘 | 10-09 |
您现在的位置：