DBPwAudit:数据库密码审计工具

释放双眼,带上耳机,听听看~!
DBPwAudit是一个Java数据库密码审计工具,是一个可以执行在线审计密码质量的数据库引擎。该应用程序可以通过复制新的JDBC驱动程序到JDBC目录来添加额外的数据库驱动程序。有两个配置文件,aliases.conf文件用于映射驱动程序名称,rules.conf文件告诉应用程序如

DBPwAudit是一个Java数据库密码审计工具,是一个可以执行在线审计密码质量的数据库引擎。该应用程序可以通过复制新的JDBC驱动程序到JDBC目录来添加额外的数据库驱动程序。

DBPwAudit-Database-Password-Auditing-Tool-640x291.png

有两个配置文件,aliases.conf文件用于映射驱动程序名称,rules.conf文件告诉应用程序如何处理扫描过程中的错误消息。

兼容性

该工具已经过测试的数据库类型:

– Microsoft SQL Server 2000/2005

– Oracle 8/9/10/11

– IBM DB2 Universal Database

– MySQL

要求

由于授权问题,该工具没有预配置这些驱动程序,下面的链接可以用来找到这些驱动程序,需要把它们复制到jdbc目录。

JDBC驱动程序的连接:

MySQL

Microsoft SQL Server 2005

Microsoft SQL Server 2000

Oracle

用法

[email protected]:~# dbpwaudit
DBPwAudit v0.8 by Patrik Karlsson 
----------------------------------------------------
DBPwAudit -s  -d  -D  -U  -P  [options]
 
    -s - Server name or address.//指定要审计服务器名称或者地址
    -p - Port of database server/instance.//指定要审计数据库服务器或实例的端口号
    -d - Database/Instance name to audit.//指定要审计的数据库或实例名称
    -D - The alias of the driver to use (-L for aliases)//指定要使用驱动程序的别名(-L所列出的驱动程序别名)
    -U - File containing usernames to guess.//指定用户字典
    -P - File containing passwords to guess.//指定密码字典
    -L - List driver aliases.//列出所有驱动程序别名

扫描服务器(-s 192.168.1.130),使用指定的数据库(-d testdb)和驱动程序(-D MySQL),使用root用户(-U root)和字典密码字典(-P /usr/share/wordlists/nmap.lst)来进行审计

[email protected]:~# dbpwaudit -s 192.168.1.130 -d testdb -D MySQL -U root -P /usr/share/wordlists/nmap.lst

你可以在这里下载DBPwAudit :dbpwaudit_0_8.zip

给TA买糖
共{{data.count}}人
人已赞赏
安全工具

Nmap web版:Rainmap Lite

2016-10-9 11:10:28

安全工具

打造“免杀”的恶意程序需要多久?用这个工具,只要几分钟

2016-10-10 5:33:08

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索