oracle客户端安装配置.docx

1、oracle客户端安装配置数据库和客户端在不同的机器之上。在安装之前，在安装Oracle数据库的服务器上导航到下面的目录。将listener.ora和tnsnames.ora中的host中的localhost都改为机器的IP地址，我的为192.168.1.102而后开始安装Oracle客户端Myeclipse 连接oracle 数据库选择定制，可以自己定义安装的组件。取消对Oracle Scheduler Agent组件的选择。进行到80%的时候，会运行下面的配置程序。（一般隐藏在当前界面之后，不要在当前界面傻等啊，呵呵）主机名，最好用IP地址。更改登录，改成Oracle数据库上的用户名和对应

2、密码。在我安装好Navicat for Oracle文件以后，也要进行安装配置：配置的方法如下：打开这个软件：工具选项其它（出来的窗口中）如图：这个路径就是上面安装Oracle9iClient简化版.msi时的路径，我的路径是：C:Program FilesOracle9iClienora92binoci.dllC:Program FilesOracle9iClienora92binsqlplus.exe完毕！要连接远程的 Oracle 数据库，需要知道 SID，用户名， 密码，当然还有最重要的 IP 地址。SID 如果被管理 员修改的话，可以利用 sidguess 来进行破解，速度非常的快，

3、至于成功与否，就要看你的字典配置了。破解 效果如图 1。 图 1 Oracle 不同的版本有大量的默认帐户密码。可是有些情况下，Oracle 数据库管理员把默认的密码给修改了，我们就要选择暴力破解了 。如果帐户破解成功 ，登录上去，是 DBA 权限的话最好 ，不是的话，也可以利用 Oracle 的一些漏洞进行提权到 DBA。进入数据库后，我一般选择的是抓取其他用户的密码哈希值，然后本地 Rainbow 破解。如果同网段还有其他的 Oracle 数据库，可以抓包等待其他用户的 Oracle 登录验证，取出敏感信息，然后破解。进一步扩大战果。下面我就分别讲讲这三种破解方法及相关工具的使用。 Quo

4、tation 有关 Oracle 密码的基础知识 1、标准的 Oracle 密码可以由英文字母，数字，#，下划线(_)，美元字符($)构成，密码的最大长度为 30 字符;Oracle 密码不能以$，#，_或任何数字开头;密码不能包含像SELECT，DELETE，CREATE这类的 Oracle/SQL 关键字。 2、Oracle 的弱算法加密机制：两个相同的用户名和密码在两台不同的 Oracle 数据库机器中，将具有相同的哈希值。这些哈希值存储在 SYS.USER$表中。可以通过像 DBA_USERS 这类的视图来访问。 3、Oracle 默认配置下，每个帐户如果有 10 次的失败登录，此帐户

5、将会被锁定。但是 SYS 帐户在 Oracle 数据库中具有最高权限，能够做任何事情，包括启动/关闭 Oracle 数据库。即使 SYS 被锁定，也依然能够访问数据库。 一、远程暴力破解 由前面的基础知识 3，可以得知选择远程破解 Oracle 的最好帐户是 SYS，因为此帐户永远有效。在 Oracle10g 以前的版本在安装的时候并没有提示修改 SYS 的默认密码，Oracle10g 虽然提示修改密码了，但是并没有检查密码的复杂性。如图2 图 2 可以使用 Orabrute 工具来进行远程破解，在使用这个工具的时候，需要系统提前安装好 Sqlplus，该工具的原理很简单，就是不停的调用 Sq

6、lplus 然后进行登录验证，帐户选择的是 SYS，密码则为 password.txt 中的密码单词。只要登录成功 ，就会调用 selectpassword.sql 脚本抓取出在 SYS.USER$表中的其他用户的哈希值 ，然后退出程序。这里有个注意的地方，当第二次运行 Orabrute 的时候，需要删除或移动同目录下的前一次运行 Orabrute 时生成的 thepasswordsarehere .txt 和 output.txt 文件。 Orabrute 的使用方法为： orabrute 效果如图 3，4 图 3 图 4 Orabrute 的破解速度比较慢，我们可以采取变通的方法来破解，如果 Oracle 的数据库版本为 Oracle10g。默 认自带个通过 8080 端口来远程管理数据库的 WEB 接口，如图 5 图 5 当我们访问 http:/ip:8080/oradb/public/global_name 时，会弹出认证信息，这种 HTTP 的基本验证，有好 多的工具可以快速破解，可以选择著名的 Hydra，我这里选择的是图形界面的 wwwhack，设置好用户名为 SYS，选择字典，就可以破解了。速度要比通过 Orabrute 来破解快许多。效果如图 6 所示