@Haggard
1年前 提问
1个回答

数据库服务器漏洞扫描工具有哪些

delay
1年前

数据库服务器漏洞扫描工具有以下这些:

  • MSSQL DataMask:每个企业都会犯一个常见的错误—在测试数据库中使用实时数据。为了避免这种情况,MSSQL.DataMask会为开发人员的开发、测试或外包项目提供分离数据的能力,包括SQL Server数据库。MSSQL Data Mask会将数据分为个人身份数据、敏感个人数据或商业敏感数据等不同种类进行保护。

  • AppDetectivePro:AppDetectivePro是Application Security Inc开发的一款基于网络的脆弱性评估扫描数据库应用程序的工具。AppDetectivePro使用业界最佳做法和行之有效的安全方法,找出、审查、报告和修补程序的安全漏洞和错误配置,以保护组织从内部和外部数据库的威胁。

  • Nmap:NmapNmap是一个免费开源的网络连接端扫描工具,许多系统和网络管理员常用它扫描计算机开发的网络连接端,确定哪些服务运行在哪些连接端、正在运行的是哪种操作系统、正在使用的是哪种类型的防火墙等。另外,也常被用来评估网络系统的安全,可以说是网络管理员必备管理工具之一。

  • Zenmap:最好用的免费网络安全工具之一,通过GUI使所有Nmap(network mapper,用于网络发现和安全审计)功能更易于实现。为初学者设计,同时为Nmap老兵提供高级功能。Zenmap将保存常用的扫描配置文件作为模板,从而方便扫描设置。扫描结果可以通过一个可搜索的数据库保存,以便跨时间对比分析。它还包含一些非常重要的特性,如扫描和检测数据库实例和漏洞。

  • BSQL Hacker:BSQL Hacker是由Portcullis实验室开发的一个SQL自动注入工具(支持SQL盲注),其设计的目的是希望能对任何的数据库进行SQL溢出注入。BSQL Hacker的适用群体是那些对注入有经验的使用者和那些想进行自动SQL注入的人群。BSQL Hacker可自动对Oracle和MySQL数据库进行攻击,并自动提取数据库的数据和架构。

  • SQLRECON:SQLRECON是一个数据库发现工具,执行网络主动和被动扫描来识别SQL Server实例。由于个人防火墙的扩散,不一致的网络库配置以及多实例支持,SQL Server安装开始变得越来越难发现、评估和维护。SQLRecon旨在解决这一问题,通过将所有已知的SQL Server/MSDE发现方式融入一个单一的工具,来查明你从不知晓的存在你的网络中的服务器,由此你可以给予他们适当的保护。

  • Oracle审计工具:Oracle 审计工具是一个工具包,可以用来审计Oracle数据库服务器的安全性。这个开源的工具包包括口令攻击工具、命令行查询工具以及TNS-listener查询工具,来检测Oracle数据库的配置安全问题。此外,该工具是基于Java并在Windows 和 Linux系统中测试的。

  • OScanner:OScanner 是基于Java开发的一个Oracle评估框架。它有一个基于插件的架构并附带几个插件,目前可以实现:Sid枚举;密码测试(常见&字典);枚举Oracle版本;枚举账号权限;枚举账号哈希;枚举审计信息;枚举密码策略;枚举数据库链接;

  • DB Defence:DB Defence是一个操作简单、高效实惠的加密安全解决方案,它允许数据库管理员和开发人员完全加密数据库。DB Defence从未经授权地访问、修改以及分发等方面保护数据库,它提供一系列强大的数据库安全特性,比如强大的加密手段、从SQL分析器中保护SQL等。