Nmap渗透测试指南之数据库渗透测试

Nmap渗透测试指南之数据库渗透测试

• 一. 数据库渗透测试
• • 本章知识点
  • 本章脚本
  • 一 .MySQL列举数据库
  • • 参数：
    • 注意：
  • 二. 列举MySQL变量
  • • 参数：
    • 操作步骤
    • 分析
  • 三. 检查MySQL密码
  • • 参数：
    • 操作步骤
    • 分析
    • 注意：
  • 四. 审计MySQL密码
  • • 参数：
    • 操作步骤
    • 分析
  • 五. 审计MySQL安全配置
  • • 参数：
    • 操作步骤
    • 分析
  • 六. 审计Oracle密码
  • • 参数：
    • 操作步骤
    • 分析
  • 七. 审计 msSQL 密码
  • • 参数：
    • 操作步骤
  • 八. 检查msSQL空密码
  • • 参数：
    • 操作步骤
  • 九. 读取msSQL数据
  • • 参数：
    • 操作步骤
    • 分析
  • 十. msSQL执行系统命令
  • • 参数：
    • 操作步骤
    • 分析
  • 十一. 审计PgSQL密码
  • • 参数：
    • 操作步骤
    • 分析

---

一. 数据库渗透测试

本章知识点

• MySQL列举数据库

• 列举MySQL变量

• 检查MySQL密码

• 审计MySQL密码

• 审计MySQL安全配置

• 审计Oracle密码

• 审计msSQL密码

• 检查msSQL密码

• 读取msSQL数据

• msSQL执行系统命令

• 审计PgSQL密码

本章节将介绍Nmap脚本在数据库渗透方面的应用，Nmap脚本基本会涉及各个方面的应用，其对数据库的支持也是自然不会少的。通过本章学习，读者可以了解Nmap对数据库安全的作用。

本章脚本

下表所示为本章节所需Nmap命令表，为方便读者查阅，笔者特此整理。

本章所需脚本选项(名称)

脚 本	解 释
mysql-databases