1. 树叶云首页
  2. 技术资讯

数据库管理员的Oracle密码破解

运维••技术资讯

本文的内容是针对数据库管理员的Oracle密码破解，而寓意是让Oracle管理员们保管好和用户名及密码有关的东西……破解与安全向来都是矛盾体。

对于那些对Oracle关系数据库系统的安全问题，特别是涉及到Oracle密码机制或算法的问题非常关注的人来说，老版本Oracle(特别是10g及其以下的版本)一直被认作是黑客们容易得手的攻击目标。似乎你永远不可能找到能百分之百保护你的系统免受黑客攻击的办法。你可以从很多方面来武装你的系统，但是有一些事情你是永远不可能避免的，例如总会有人有需要必须能够接触到并存取敏感数据，绝大多数的客户端连接也都会涉及到通过网络来传输数据。

有时候数据库管理员也不得不动用一下“黑客”的密码破解技巧才能解决问题。你会问，数据库管理员本来就有数据库内部所有的密钥，又怎么摇身一变成了黑客呢?因为能够存取所有的数据并不意味着可以查看所有的数据。特别是，能够查看密码的哈希值(hashed value)，并不代表就能看到密码本身。

那么数据库管理员为什么会想要看到实际的密码值呢?更确切的讲，为什么数据库管理员想要知道某个特定的密码明文呢?你可以想象很多情况下确实是有这个需要，常见的原因包括老应用产品的使用，高频率的人员调动，原本的密码管理和密码归档没有做好等等。改变SYS和SYSTEM密码通常不是什么大问题，但是如果是OLD_APP模式的密码呢?

在网上搜索“Oracle密码破解工具”，你会找到不少“好东西”，甚至还能找到自制的类似于黑客程序的软件。本文选择了Laszlo Toth的woraauthbf工具，该程序能很好的满足本文的需要。你可以先用woraauthbf创建一个包括用户名、哈希密码值、SID和服务器名的文本文件来对付Oracle的老版本看看。提供的这几项中只要用户名和哈希密码值是真的就行了。你如果深入研究过Oracle是怎么创建哈希值的，你肯定会清楚用户名和密码是紧密连锁的，而SID和服务器名和哈希值的创建没有任何关系。其他的一些“破解”程序依赖于网络信息，例如客户端、服务器IP地址、端口和第三方“嗅探器”工具来窥视在客户端和服务器之间传送的数据。

还是快速进入实例吧。复制下面指令的输出结果到一个txt文件，这样就创建了上文所说的密码文件。

  1. select username||':'||password||':'||name||':'||host_name||':'from sys.dba_users, sys.V_$DATABASE, sys.v_$instance; 

再次提醒一下，上面的name和host_name随便你怎么取，或者用真实值也行。本例子的输出文本文件内容如下：

SCOTT:DE59105EDBF4A687:ORCL:MYPC:

我们知道Oracle测试用户Scott的密码为tiger，这里为tigers(最后输出的结果实为TIGERS，Oracle忽略大小写)，从5字符变为6字符。解压缩上面下载的woraauthbf文件后，打开命令提示行(DOS)窗口，从这里调用该工具。将密码文件名存为“named password_file.txt”，命令行文本输入如下：

woraauthbf.exe -p c:\password_file.txt

所有参数选用默认，执行完本次会话输出结果如下所示：

  1. C:\[my path]>woraauthbf.exe -p c:\password_file.txtUsernames will be permuted!  
  2.  
  3. The number of processors: 2 
  4.  
  5. Number of pwds to check: 321272406 
  6.  
  7. Number of pwds to check by thread: 160636203 
  8.  
  9. Password file: c:\password_file.txt, charset: alpha, maximum length: 6, type: hash  
  10.  
  11. Start: 0 End: 160636203 
  12.  
  13. Start array thread with 489 number of passwords!  
  14.  
  15. Start: 160636203 End: 321272406 
  16.  
  17. Writing session files...  
  18.  
  19. Writing session files...  
  20.  
  21. Password found: SCOTT:TIGERS:ORCL:MYPC  
  22.  
  23. Elpased time: 164s  
  24.  
  25. Checked passwords: 153976754 
  26.  
  27. Password / Second: 938882 
  28.  

该程序计算了3亿2千1百多万需要检查的密码，而且使用了两个处理器把工作量减半了，而且默认字符集为alpha(A-Z)，也需要花费了164秒才能确定Scott的密码为TIGERS，每秒钟检查的密码个数为938,882。我们在检查了差不多一半的密码就很幸运的中标了。

如果排除物理因素的限制(CPU数量和处理器速度等)，那么影响运行完成时间的关键因素有两个：密码长度和字符集。如果你知道密码长度和字符集(纯字母还是字母加数字还是字母数字加特殊字符)，你就能够大大减少需要检查的密码数量。一开始就缩小猜测范围当然就能够显著减少运行时间。

为了做个对比，我们把字符集改为alphanum，Scott的密码不变，需要花费6分多钟才能找到Scott的密码。如果在前面所用的同一个用户密码文件中添加另外一个用户的密码信息，假设也知道密码长度同为6字符，且是字母加数字类型的，那么整个运行时间超过了29分钟(由于隐私的原因，下面所示的第二个用户的名字和密码都已经编辑过了)。

  1. woraauthbf.exe -p c:\password_file.txt -m 6 -c alphanumUsernames will be permuted!  
  2.  
  3. The number of processors: 2 
  4.  
  5. Number of pwds to check: 2238976116 
  6.  
  7. Number of pwds to check by thread: 1119488058 
  8.  
  9. Password file: c:\password_file.txt, charset: alphanum, maximum length: 6, type: hash  
  10.  
  11. Start: 0 End: 1119488058 
  12.  
  13. Start: 1119488058 End: 2238976116 
  14.  
  15. Start array thread with 490 number of passwords!  
  16.  
  17. Writing session files...  
  18.  
  19. Writing session files...  
  20.  
  21. Writing session files...  
  22.  
  23. Writing session files...  
  24.  
  25. Writing session files...  
  26.  
  27. Writing session files...  
  28.  
  29. Password found: SCOTT:TIGERS:ORCL:MYPC  
  30.  
  31. Writing session files...  
  32.  
  33. Writing session files...  
  34.  
  35. Writing session files...  
  36.  
  37. ...  
  38.  
  39. Writing session files...  
  40.  
  41. Writing session files...  
  42.  
  43. Password found: SOMENAMES:X1M72Y:ORCL:MYPC  
  44.  
  45. Elpased time: 2152s  
  46.  
  47. Checked passwords: 1917149967 
  48.  
  49. Password / Second: 890868 
  50.  

上述密码文件中的第二个条目来自一个8i数据库系统，而Scott的哈希值来自10g版本。本文的寓意非常明确：保护好任何会显露用户名及其哈希密码值的东西，不要轻易让其被他人存取，特别是SYS.USER$表(不要依赖DBA_USERS视图)。

查找第二个用户的密码明文所花费的运行时间很合理。 有时候你可能要花费好几个小时(甚至好几天)来查找某个密码，不过这比起和那些讨厌停机的用户一起修改已经忘掉的密码花费的成本要低多了。

【编辑推荐】

  1. Oracle密码文件学习心得
  2. 详聊验证Oracle SQL语句
  3. 三分钟搞定oracle用户表空间
  4. Oracle导出sql语句存储过程
  5. 详聊Oracle用户表空间宝典

文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/276086.html<

赞 (0)
运维的头像运维
00
上一篇2025-05-10 12:07
下一篇 2025-05-10 12:08

相关推荐

  • 如何制作个人主题技术资讯

    个人主题怎么制作？

    制作个人主题是一个将个人风格、兴趣或专业领域转化为视觉化或结构化内容的过程，无论是用于个人博客、作品集、社交媒体账号还是品牌形象，核心都是围绕“个人特色”展开，以下从定位、内容规划、视觉设计、技术实现四个维度,详细拆解制作个人主题的完整流程，明确主题定位：找到个人特色的核心主题定位是所有工作的起点，需要先回答……

    运维的头像运维
    2025-11-20
    0
  • 如何管理社群营销技术资讯

    社群营销管理关键是什么？

    社群营销的核心在于通过建立有温度、有价值、有归属感的社群，实现用户留存、转化和品牌传播，其管理需贯穿“目标定位-内容运营-用户互动-数据驱动-风险控制”全流程,以下从五个维度展开详细说明：明确社群定位与目标社群管理的首要任务是精准定位，需明确社群的核心价值（如行业交流、产品使用指导、兴趣分享等）、目标用户画像……

    运维的头像运维
    2025-11-20
    0
  • 香港公司如何网站备案技术资讯

    香港公司网站备案需要什么材料？

    香港公司进行网站备案是一个涉及多部门协调、流程相对严谨的过程，尤其需兼顾中国内地与香港两地的监管要求，由于香港公司注册地与中国内地不同，其网站若主要服务内地用户或使用内地服务器，需根据服务器位置、网站内容性质等，选择对应的备案路径（如工信部ICP备案或公安备案），以下从备案主体资格、流程步骤、材料准备、注意事项……

    运维的头像运维
    2025-11-20
    0
  • 如何企业上云推广技术资讯

    如何企业上云推广

    企业上云已成为数字化转型的核心战略,但推广过程中需结合行业特性、企业痛点与市场需求，构建系统性、多维度的推广体系，以下从市场定位、策略设计、执行落地及效果优化四个维度，详细拆解企业上云推广的实践路径，精准定位：明确目标企业与核心价值企业上云并非“一刀切”的方案，需先锁定目标客户群体，提炼差异化价值主张，客户分层……

    运维的头像运维
    2025-11-20
    0
  • PS如何设计搜索框技术资讯

    PS设计搜索框的实用技巧有哪些？

    在PS中设计一个美观且功能性的搜索框需要结合创意构思、视觉设计和用户体验考量，以下从设计思路、制作步骤、细节优化及交互预览等方面详细说明，帮助打造符合需求的搜索框，设计前的规划明确使用场景：根据网站或APP的整体风格确定搜索框的调性，例如极简风适合细线条和纯色，科技感适合渐变和发光效果，电商类则可能需要突出搜索……

    运维的头像运维
    2025-11-20
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注