Oracle服务扫描工具Oscanner

 

Oracle是甲骨文公司推出的关系型数据库，适用于中大规模数据存储，如大型企业、电信、银行等行业。Kali Linux集成了Oracle服务扫描专向工具Oscanner。该工具使用Java语言编写。它可以采用字典方式，枚举Oracle服务的Sid、密码、版本号、账户角色、账户权限、账户哈希值、安全审计信息、密码策略、数据库链等内容。虽然该工具提供了一些最常用的字典值，但在实际使用中，用户还是需要自己额外添加字典值，以提高枚举的成功率。通过枚举获取信息后，就可以根据进行下一步的渗透测试。