DBPwAudit：数据库密码审计工具

"DBPwAudit是1个javas数据库查询登陆密码财务审计专用工具，是1个能够实行免费在线财务审计登陆密码品质的数据库查询模块。该手机应用程序能够根据拷贝新的JDBC驱动安装到JDBC文件目录来加上附加的数据库查询驱动安装。

有2个配置文件，aliases.conf文档用以投射驱动安装名字，rules.conf文档告诉他手机应用程序怎样解决扫描仪全过程中的不正确信息。

兼容模式

该专用工具早已过检测的数据库类型：

– Microsoft SQL Server 3000/2008

– Oracle 8/9/12/12

– IBM DB2 Universal Database

– MySQL

规定

因为受权难题，该专用工具沒有预配备这种驱动安装，下边的连接能够用于寻找这种驱动安装，必须把他们拷贝到jdbc文件目录。

JDBC驱动安装的联接：

– MySQL

– Microsoft SQL Server 2008

– Microsoft SQL Server 3000

– Oracle

使用方法

root@darknet:~# dbpwaudit DBPwAudit v0.0 By Patrik Karlsson net> ----------------------------------------------------

DBPwAudit -s <server> -d <sbt> -D <driver> -U  -P  [options]

    -s - Server name or address.//特定要财务审计网络服务器名字或是详细地址     -p - Port of database server/instance.//特定要财务审计数据库服务器或案例的服务器端口     -d - Database/Instance name To audit.//特定要财务审计的数据库查询或案例名字     -D - The alias of the driver To use (-L For aliases)//特定要应用驱动安装的别称（-L所列举的驱动安装别称）     -U - File containing usernames To guess.//特定客户词典     -P - File containing passwords To guess.//特定密码字典     -L - List driver aliases.//列举全部驱动安装别称 

扫描仪网络服务器(-s 192.168.1.130)，应用特定的数据库查询(-d testdb)和驱动安装(-D MySQL)，应用root客户(-U root)和词典密码字典(-P /usr/share/wordlists/nmap.lst)来开展财务审计

root@darknet:~# dbpwaudit -s 192.168.1.130 -d testdb -D MySQL -U root -P /usr/share/wordlists/nmap.lst 

你能这里免费下载DBPwAudit ：dbpwaudit_0_8.zip