DBPwAudit:数据库密码审计工具

DBPwAudit是一个Java数据库密码审计工具,是一个可以执行在线审计密码质量的数据库引擎。该应用程序可以通过复制新的JDBC驱动程序到JDBC目录来添加额外的数据库驱动程序。

有两个配置文件,aliases.conf文件用于映射驱动程序名称,rules.conf文件告诉应用程序如何处理扫描过程中的错误消息。

兼容性

该工具已经过测试的数据库类型:

– Microsoft SQL Server 2000/2005 – Oracle 8/9/10/11 – IBM DB2 Universal Database – MySQL

要求

由于授权问题,该工具没有预配置这些驱动程序,下面的链接可以用来找到这些驱动程序,需要把它们复制到jdbc目录。

JDBC驱动程序的连接:

– MySQL – Microsoft SQL Server 2005 – Microsoft SQL Server 2000 – Oracle

用法

扫描服务器(-s 192.168.1.130),使用指定的数据库(-d testdb)和驱动程序(-D MySQL),使用root用户(-U root)和字典密码字典(-P /usr/share/wordlists/nmap.lst)来进行审计

你可以在这里下载DBPwAudit :dbpwaudit_0_8.zip

*消息来源darknet,本文编译:莫须有,转载须注明来自FreeBuf.COM

原文发布于微信公众号 - FreeBuf(freebuf)

原文发表时间:2016-09-15

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏菩提树下的杨过

"org.jboss.netty.internal.LoggerConfigurator".DESCRIBED is already registered 的解决办法

今天在jboss 6.2 EAP上部署一个项目时,报以下错误: org.jboss.msc.service.DuplicateServiceException:...

274100
来自专栏无原型不设计

【Mockplus教程】分组

为了更好的管理和组织多个页面,可以选择将页面分组。 选择多个页面,然后使用右键点击后,在弹出的菜单中选择“将页面归类到新分组”。 完整演示如下: ?

29170
来自专栏偏前端工程师的驿站

CentOS6.5菜鸟之旅:安装SUN JDK1.7和Tomcat7

一、前言                             CentOS6.5系统自带Open JDK1.7、1.6和1.5,但OpenJDK部分内容与S...

21960
来自专栏各种机器学习基础算法

laravel访问路由在nginx服务器上无法处理

用过laravel的童鞋们都知道,访问路径一般都是/admin/index这样的形式,可是在nginx服务器上运行代码时却会出现无法找到页面的情况,这是因为ng...

49370
来自专栏Python自动化测试

Android模拟器介绍(一)

在前面中已经介绍了Android环境的搭建,本文这里不再重复。本文中,仅介绍Android模拟器的使用以及安装,配置。

16030
来自专栏深度学习之tensorflow实战篇

Hadoop查看所有JOB以及如何Kill指定用户的所有Job

如何kill掉制定用户的所有job,有没有现成的命令?我看了一下hadoop job命令的提示,没有这样的命令。 其实实现kill指定用户的job也非常简单,本...

32060
来自专栏开源项目

Git 项目推荐 | 基于 J2Cache 的多级缓存框架

基于j2cache的理念,重新设计开发的一套分布式缓存。支持2级并不限于2级的多级缓存系统。 github地址:atoms 配置文件: <?xml versio...

36070
来自专栏电光石火

CentOS 安装 Maven

 1、官网找到最新版的安装包: http://maven.apache.org/download.cgi 拷贝文件名为 *-bin.tar.gz 的链接地址 ...

24060
来自专栏深度学习之tensorflow实战篇

python生成exe,环境win10简单的小程序案例

1.直接pip安装:pip install pyinstaller ? 2.打包时,在命令行中切换到要打包的程序所在目录,直接输入下面的指令即可。 ...

40050
来自专栏xingoo, 一个梦想做发明家的程序员

Kibana中doc与search策略的区别

在kibana中包含两种策略:doc和search。使用了两个循环队列来获取请求,并进行响应。 doc的代码如下: clientMethod: 'mget' ...

240100

扫码关注云+社区

领取腾讯云代金券