DBPwAudit是一个Java数据库暗码审计工具,是一个可以实行在线审计暗码质量的数据库引擎。该应用程序可以通过复制新的JDBC驱动程序到JDBC目次来添加额外的数据库驱动程序。
有两个设置文件,aliases.conf文件用于映射驱动程序名称,rules.conf文件告诉应用程序如那边理惩罚扫描过程中的错误消息。
兼容性
该工具已颠末测试的数据库范例:
–MicrosoftSQLServer2000/2005
–Oracle8/9/10/11
–IBMDB2UniversalDatabase
–MySQL
要求
由于授权题目,该工具没有预设置这些驱动程序,下面的链接可以用来找到这些驱动程序,必要把它们复制到jdbc目次。
JDBC驱动程序的毗连:
–MySQL
–MicrosoftSQLServer2005
–MicrosoftSQLServer2000
–Oracle
用法
扫描服务器(-s192.168.1.130),利用指定的数据库(-dtestdb)和驱动程序(-DMySQL),利用root用户(-Uroot)和字典暗码字典(-P/usr/share/wordlists/nmap.lst)来举行审计
你可以在这里下载DBPwAudit:dbpwaudit_0_8.zip
*消息泉源darknet,本文编译:莫须有,转载须注明来自FreeBuf.COM
我要评论