数据库管理员的Oracle密码破解

本文的内容是针对数据库管理员的Oracle密码破解，而寓意是让Oracle管理员们保管好和用户名及密码有关的东西……破解与安全向来都是矛盾体。

公司主营业务：网站制作、网站设计、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。创新互联是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。创新互联推出滦州免费做网站回馈大家。

对于那些对Oracle关系数据库系统的安全问题，特别是涉及到Oracle密码机制或算法的问题非常关注的人来说，老版本Oracle(特别是10g及其以下的版本)一直被认作是黑客们容易得手的攻击目标。似乎你永远不可能找到能百分之百保护你的系统免受黑客攻击的办法。你可以从很多方面来武装你的系统，但是有一些事情你是永远不可能避免的，例如总会有人有需要必须能够接触到并存取敏感数据，绝大多数的客户端连接也都会涉及到通过网络来传输数据。

有时候数据库管理员也不得不动用一下“黑客”的密码破解技巧才能解决问题。你会问，数据库管理员本来就有数据库内部所有的密钥，又怎么摇身一变成了黑客呢?因为能够存取所有的数据并不意味着可以查看所有的数据。特别是，能够查看密码的哈希值(hashed value)，并不代表就能看到密码本身。

那么数据库管理员为什么会想要看到实际的密码值呢?更确切的讲，为什么数据库管理员想要知道某个特定的密码明文呢?你可以想象很多情况下确实是有这个需要，常见的原因包括老应用产品的使用，高频率的人员调动，原本的密码管理和密码归档没有做好等等。改变SYS和SYSTEM密码通常不是什么大问题，但是如果是OLD_APP模式的密码呢?

在网上搜索“Oracle密码破解工具”，你会找到不少“好东西”，甚至还能找到自制的类似于黑客程序的软件。本文选择了Laszlo Toth的woraauthbf工具，该程序能很好的满足本文的需要。你可以先用woraauthbf创建一个包括用户名、哈希密码值、SID和服务器名的文本文件来对付Oracle的老版本看看。提供的这几项中只要用户名和哈希密码值是真的就行了。你如果深入研究过Oracle是怎么创建哈希值的，你肯定会清楚用户名和密码是紧密连锁的，而SID和服务器名和哈希值的创建没有任何关系。其他的一些“破解”程序依赖于网络信息，例如客户端、服务器IP地址、端口和第三方“嗅探器”工具来窥视在客户端和服务器之间传送的数据。

还是快速进入实例吧。复制下面指令的输出结果到一个txt文件，这样就创建了上文所说的密码文件。

 
 
 
    
  
  
  
  1. select username||':'||password||':'||name||':'||host_name||':'from sys.dba_users, sys.V_$DATABASE, sys.v_$instance; 
    2.

再次提醒一下，上面的name和host_name随便你怎么取，或者用真实值也行。本例子的输出文本文件内容如下：

SCOTT:DE59105EDBF4A687:ORCL:MYPC:

我们知道Oracle测试用户Scott的密码为tiger，这里为tigers(最后输出的结果实为TIGERS，Oracle忽略大小写)，从5字符变为6字符。解压缩上面下载的woraauthbf文件后，打开命令提示行(DOS)窗口，从这里调用该工具。将密码文件名存为“named password_file.txt”，命令行文本输入如下：

woraauthbf.exe -p c:\password_file.txt

所有参数选用默认，执行完本次会话输出结果如下所示：

 
 
 
    
  
  
  
  1. C:\[my path]>woraauthbf.exe -p c:\password_file.txtUsernames will be permuted!  
    2. 
  
  
  
  2.  
    3. 
  
  
  
  3. The number of processors: 2 
    4. 
  
  
  
  4.  
    5. 
  
  
  
  5. Number of pwds to check: 321272406 
    6. 
  
  
  
  6.  
    7. 
  
  
  
  7. Number of pwds to check by thread: 160636203 
    8. 
  
  
  
  8.  
    9. 
  
  
  
  9. Password file: c:\password_file.txt, charset: alpha, maximum length: 6, type: hash  
    10. 
  
  
  
  10.  
    11. 
  
  
  
  11. Start: 0 End: 160636203 
    12. 
  
  
  
  12.  
    13. 
  
  
  
  13. Start array thread with 489 number of passwords!  
    14. 
  
  
  
  14.  
    15. 
  
  
  
  15. Start: 160636203 End: 321272406 
    16. 
  
  
  
  16.  
    17. 
  
  
  
  17. Writing session files...  
    18. 
  
  
  
  18.  
    19. 
  
  
  
  19. Writing session files...  
    20. 
  
  
  
  20.  
    21. 
  
  
  
  21. Password found: SCOTT:TIGERS:ORCL:MYPC  
    22. 
  
  
  
  22.  
    23. 
  
  
  
  23. Elpased time: 164s  
    24. 
  
  
  
  24.  
    25. 
  
  
  
  25. Checked passwords: 153976754 
    26. 
  
  
  
  26.  
    27. 
  
  
  
  27. Password / Second: 938882 
    28. 
  
  
  
  28.  
    29.

该程序计算了3亿2千1百多万需要检查的密码，而且使用了两个处理器把工作量减半了，而且默认字符集为alpha(A-Z)，也需要花费了164秒才能确定Scott的密码为TIGERS，每秒钟检查的密码个数为938,882。我们在检查了差不多一半的密码就很幸运的中标了。

如果排除物理因素的限制(CPU数量和处理器速度等)，那么影响运行完成时间的关键因素有两个：密码长度和字符集。如果你知道密码长度和字符集(纯字母还是字母加数字还是字母数字加特殊字符)，你就能够大大减少需要检查的密码数量。一开始就缩小猜测范围当然就能够显著减少运行时间。

为了做个对比，我们把字符集改为alphanum，Scott的密码不变，需要花费6分多钟才能找到Scott的密码。如果在前面所用的同一个用户密码文件中添加另外一个用户的密码信息，假设也知道密码长度同为6字符，且是字母加数字类型的，那么整个运行时间超过了29分钟(由于隐私的原因，下面所示的第二个用户的名字和密码都已经编辑过了)。

 
 
 
    
  
  
  
  1. woraauthbf.exe -p c:\password_file.txt -m 6 -c alphanumUsernames will be permuted!  
    2. 
  
  
  
  2.  
    3. 
  
  
  
  3. The number of processors: 2 
    4. 
  
  
  
  4.  
    5. 
  
  
  
  5. Number of pwds to check: 2238976116 
    6. 
  
  
  
  6.  
    7. 
  
  
  
  7. Number of pwds to check by thread: 1119488058 
    8. 
  
  
  
  8.  
    9. 
  
  
  
  9. Password file: c:\password_file.txt, charset: alphanum, maximum length: 6, type: hash  
    10. 
  
  
  
  10.  
    11. 
  
  
  
  11. Start: 0 End: 1119488058 
    12. 
  
  
  
  12.  
    13. 
  
  
  
  13. Start: 1119488058 End: 2238976116 
    14. 
  
  
  
  14.  
    15. 
  
  
  
  15. Start array thread with 490 number of passwords!  
    16. 
  
  
  
  16.  
    17. 
  
  
  
  17. Writing session files...  
    18. 
  
  
  
  18.  
    19. 
  
  
  
  19. Writing session files...  
    20. 
  
  
  
  20.  
    21. 
  
  
  
  21. Writing session files...  
    22. 
  
  
  
  22.  
    23. 
  
  
  
  23. Writing session files...  
    24. 
  
  
  
  24.  
    25. 
  
  
  
  25. Writing session files...  
    26. 
  
  
  
  26.  
    27. 
  
  
  
  27. Writing session files...  
    28. 
  
  
  
  28.  
    29. 
  
  
  
  29. Password found: SCOTT:TIGERS:ORCL:MYPC  
    30. 
  
  
  
  30.  
    31. 
  
  
  
  31. Writing session files...  
    32. 
  
  
  
  32.  
    33. 
  
  
  
  33. Writing session files...  
    34. 
  
  
  
  34.  
    35. 
  
  
  
  35. Writing session files...  
    36. 
  
  
  
  36.  
    37. 
  
  
  
  37. ...  
    38. 
  
  
  
  38.  
    39. 
  
  
  
  39. Writing session files...  
    40. 
  
  
  
  40.  
    41. 
  
  
  
  41. Writing session files...  
    42. 
  
  
  
  42.  
    43. 
  
  
  
  43. Password found: SOMENAMES:X1M72Y:ORCL:MYPC  
    44. 
  
  
  
  44.  
    45. 
  
  
  
  45. Elpased time: 2152s  
    46. 
  
  
  
  46.  
    47. 
  
  
  
  47. Checked passwords: 1917149967 
    48. 
  
  
  
  48.  
    49. 
  
  
  
  49. Password / Second: 890868 
    50. 
  
  
  
  50.  
    51.

上述密码文件中的第二个条目来自一个8i数据库系统，而Scott的哈希值来自10g版本。本文的寓意非常明确：保护好任何会显露用户名及其哈希密码值的东西，不要轻易让其被他人存取，特别是SYS.USER$表(不要依赖DBA_USERS视图)。

查找第二个用户的密码明文所花费的运行时间很合理。 有时候你可能要花费好几个小时(甚至好几天)来查找某个密码，不过这比起和那些讨厌停机的用户一起修改已经忘掉的密码花费的成本要低多了。

【编辑推荐】

  1. Oracle密码文件学习心得
  2. 详聊验证Oracle SQL语句
  3. 三分钟搞定oracle用户表空间
  4. Oracle导出sql语句存储过程
  5. 详聊Oracle用户表空间宝典

当前题目：数据库管理员的Oracle密码破解
文章地址：http://www.hantingmc.com/qtweb/news38/407038.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联

猜你还喜欢下面的内容

定制开发知识

行业网站建设

SSL证书　　 　企业手机网站建设　　 　成都网站优化　　 　外贸网站设计方案　　 　成都恒翔机电维修　　 　成都主机托管　　 　深圳惠宜防蚊纱窗　　 　成都木托盘　　 　草坪音箱　　 　营销型网站建设　　 　名片设计　　 　成都免费自助建站　　 　LED亮化工程　　 　成都网站制作　　 　成都网站建设　　 　名片　　 　广安园林绿化公司　　 　营销型网站建设　　 　成都网站推广　　 　教育建设方案