資源簡介
Oracle Auditing Tools v1.3.1，01月12日發布，是用以檢測Oracle數據庫服務器安全性的一種管理工具。它使用CREATE LIBRARY訪問Windows/Kernel32.dll中的WinExec函數，或者Un*x系統的libc調用。這種訪問可以使用啟動Oracle服務者的身份執行任意程序。因此所有使用默認或簡單密碼并享有特權的用戶都可以被利用來執行此操作。OAT內置TFTP服務器（源自www.gordian.com）用以完成文件傳輸。本程序基于Java并在Windows和Linux上測試通過。工具包包括下列工具： OraclePWGuess - 使用用戶提供或內置字典暴力破解密碼工具； OracleQuery - 命令行SQL查詢工具； OracleSamDump - 用以連接Oracle服務器執行TFTP GET并獲取pwdump2； OracleSysExec - 以對話或者自動模式運行用戶指定命令。自動模式時通過TFTPD并綁定后門于31337端口. OracleTNSCtrl - 用以查詢TNS監聽信息如Oracle lsnrctl。有時會受到限制，但仍然有助于查看當前正在執行的命令。環境要求： Java Runtime Environment Oracle JDBC Driver (classes111.zip or classes12.zip)
代碼片段和文件信息
?屬性????????????大小?????日期????時間???名稱
-----------?---------??----------?-----??----
*????文件?????127036??2008-10-24?18:01??hackbase.jpg
*????文件???????1704??2009-03-11?15:57??教程制作制作規范.txt
*????文件????????113??2009-02-01?14:23??點擊報名黑基VIP會員.url
*????文件????????108??2009-02-01?14:23??點擊獲取注冊碼.url
*????文件???????4579??2009-02-23?14:58??解壓密碼.txt
*????文件???????4667??2009-01-21?14:13??黑基VIP會員培訓介紹.txt
*????文件???????6825??2006-09-03?17:04??黑客基地hackbase.htm
*????文件?????548310??2009-10-27?00:51??oat-1.3.1.exe
-----------?---------??----------?-----??----
???????????????693342????????????????????8
-----------?---------??----------?-----??----
*????文件?????127036??2008-10-24?18:01??hackba
*????文件???????1704??2009-03-11?15:57??教程制作制作規范.txt
*????文件????????113??2009-02-01?14:23??點擊報名黑基VIP會員.url
*????文件????????108??2009-02-01?14:23??點擊獲取注冊碼.url
*????文件???????4579??2009-02-23?14:58??解壓密碼.txt
*????文件???????4667??2009-01-21?14:13??黑基VIP會員培訓介紹.txt
*????文件???????6825??2006-09-03?17:04??黑客基地hackba
*????文件?????548310??2009-10-27?00:51??oat-1.3.1.exe
-----------?---------??----------?-----??----
???????????????693342????????????????????8
- 上一篇：java全屏游戲及源代碼
- 下一篇：JAVA開發的中國象棋游戲包括源碼和需要的圖片
評論
共有 條評論
川公網安備 51152502000135號