THE ART OF EXPLOITATION

Oracle Security Tools (GUI)

Данное программное средство предназначено исключительно для тестирования на безопасность СУБД Oracle 8i-9i, 10g, 11g. Работает без Oracle Client и дополнительных модулей.

Позволяет имитировать проникновения в СУБД Oracle, с помощью существующих в ней уязвимостей.

Повышение привилегий пользователя Oracle;
Проверка системных аккаунтов Oracle на наличие пароля по умолчанию;
Проверка аккаунтов Oracle на соответствие логин=пароль;
Повышение привилегий в ОС Windows 2000/XP/2003 (добавление локального пользователя с правами администратора и удаленного подключения);
Проникновение в ОС и выполнение команд DOS с правами администратора системы;
Просмотр соединений пользователей с базой данных и их действий;
Анализ внешнего TNS listener.log;
Многопоточный сканер портов;
Тестирование на проникновение (в стадии разработки)

Краткое описание со скринами

Версия

1.4

Размер архива

951 КБ

Операционная система

Windows 2000/XP/2003

Дата обновления

8 января 2010 года

Язык интерфейса

Русский/English

Статус

бесплатная

Загрузить (поддержка проекта)

OraSecureTools.7z

В данный момент ведется дальнейшая разработка новых функций и включение новых эксплоитов.

При разработке утилиты были включены эксплоиты взятые с сайтов:

http://www.dsecrg.ru/pages/expl/

http://www.red-database-security.com/exploits/oracle_exploits.html

http://milw0rm.com/

http://www.exploit-db.com/

Oracle Password Change Tool (GUI)

Данное программное средство предназначено исключительно для ИЗМЕНЕНИЯ ПАРОЛЯ на учетную запись SYS/SYSTEM в СУБД Oracle 8i/9i/10g, если ПАРОЛЬ на учетную запись SYS/SYSTEM или учетную запись локального Администратора операционной системы УТРАЧЕН.

Данная версия тулзы позволяет СМЕНИТЬ ПАРОЛЬ, только локально на сервере где установлена СУБД Oracle.

Смена пароля пользователя SYS/SYSTEM СУБД Oracle, если пароль на учетную запись локального Администратора операционной системы НЕ УТРАЧЕН;
Смена пароля пользователя SYS/SYSTEM СУБД Oracle, если пароль на учетную запись локального Администратора операционной системы УТРАЧЕН (повышение привилегий в ОС Windows 2000/XP/2003);

Версия

1.0 Beta

Размер архива

596 КБ

Операционная система

Windows 2000/XP/2003

Дата обновления

13 августа 2010 года

Язык интерфейса

English

Статус

бесплатная

Загрузить (поддержка проекта)

OraPasswChangeTool.7z

Если не получается сменить пароль:

То возможно вы ввели пароль не соответствующий политике безопасности СУБД Oracle;
Перезапустите Службу OracleService..;

Место для рекламы