ODAT (Oracle Database Attacking Tool)是一款开源安全渗透测试工具,可以帮助安全测试人员对Oracle数据库远程进行安全测试。
使用案例:
你具有一个Oracle数据库的远程连接权限,想要获取真实的SIDS和登陆验证信息以连接数据库。
你有一个合法的Oracle账户,想要提升权限,比如SYSDBA
你有一个合法的Oracle账户,想要在DB所在的主机上执行系统命令。特性
字典攻击测试
暴力破解攻击测试
通过以下方式执行系统命令
DBMS_SCHEDULER
JAVA
external tables
oradbg通过以下方式下载服务器文件
UTL_FILE
external tables
CTXSYS
通过以下方式上传文件
UTL_FILE
DBMS_XSLPROCESSOR
DBMS_ADVISOR通过以下方式删除文件
UTL_FILE发送和接收HTTP命令
UTL_HTTP
HttpUriType端口扫描
UTL_HTTP
HttpUriType
UTL_TCP