Linux下安装Metasploit破解Oracle登录用户名密码
by:vitter@safechina.net
blog.securitycn.net
最近在搞oracle，一些小东西记录一下。
Metasploit是一个很好的攻击工具包，当然我们这次不是介绍这个工具包的，主要是大牛MC写了很多oracle的工具，在最近会经常用。我主要会用到经典工具tnscmd移植到MSF中的小工具（不如pl的好用，没换行，看结果很累），sid_brute和login_brute，用的最多的还是暴力破解oracle用户名和密码的login_brute。下面就说下怎么安装和使用，主要是安装，因为有些需要注意的东西，请注意斜体字。
1、先装gcc编译环境 （我用的server比较惨，最小安装，系统也老，FC2。）
rpm -ivh cpp-3.3.3-7.i386.rpm
rpm -ivh glibc-kernheaders-2.4-8.44.i386.rpm
rpm -ivh glibc-headers-2.3.3-27.i386.rpm
rpm -ivh glibc-devel-2.3.3-27.i386.rpm
rpm -ivh binutils-2.15.90.0.3-5.i386.rpm
rpm -ivh gcc-3.3.3-7.i386.rpm
2、安装oracle客户端
下载：http://www.oracle.com/technology/software/tech/oci/instantclient/htdocs/linuxsoft.html
rpm包安装比较省事,当然你也可以下载压缩包安装，按照说明来装即可。
rpm -ivh oracle-instantclient11.1-basic-11.1.0.7.0-1.i386.rpm oracle-instantclient11.1-devel-11.1.0.7.0-1.i386.rpm oracle- instantclient11.1-sqlplus-11.1.0.7.0-1.i386.rpm
装完后，执行下面2条命令，同时设置在环境变量里，加入到/etc/profile最后即可：
LD_LIBRARY_PATH=/usr/lib/oracle/11.1/client/lib/
export LD_LIBRARY_PATH
3、装ruby
下载：http://www.ruby-lang.org/en/downloads/
tar zxvf ruby-1.8.5-p231.tar.bz2 #（这个注意下，不要装1.9的版本，否则会出现MSF不能读CSV文件的问题,报NameError uninitialized constant CSV::Reader错误）
cd ruby-1.8.5-p231
./configure
make && make install
4、装ruby-oci8
安装说明：http://ruby-oci8.rubyforge.org/en/InstallForInstantClient.html
下载：http://rubyforge.org/projects/ruby-oci8/
这个ruby-oci8-1.0.6版本或者 ruby-oci8-2.0.0都可以。
安装前要确认环境变量，即sqlplus能正常运行就可：
LD_LIBRARY_PATH=/usr/lib/oracle/10.2.0.3/client/lib
export LD_LIBRARY_PATH
tar zxvf ruby-oci8-2.0.0.tar.gz
cd ruby-oci8-2.0.0
make
make install
5、装ruby-dbi
下载：http://rubyforge.org/frs/?group_id=234
用d
相关文档：
【IT168技术文档】
DATA GUARD的最主要的功能是冗灾。当然根据配置的不同，DATA GUARD还可以具备以下特点：高可用、性能提升、数据保护以及故障恢复等。
DATA GUARD可以分为物理STANDBY和逻辑STANDBY两种。二者的最大差别在于，物理STANDBY应用的是主库的归档日志，而� ......
Oracle系列：图片的存储
一：什么是大对象，大对象基本操作？
参见我的BLOG：Oracle系列：LOB大对象处理
http://blog.csdn.net/qfs_v/archive/2008/05/21/2464599.aspx
二，图片的存储或二进制文件的存储
1，先插入普通数据，遇到大对象列使用empty_blob()构造空的指针。
例� ......
Tablespace
ORACLE中，表空间是数据管理的基本方法，所有用户的对象要存放在表空间中，也就是用户有空间的使用权，才能创建用户对象．否则是不充许创建对象，因为就是想创建对象,如表,索引等，也没有地方存放,Oracle会提示:没有存储配额．
因此，在创建对象之前，首先要分配存储空间．
分配存 ......
今年的Oracle全球大会于10月11日－15日在美国旧金山的Moscone中心已经拉开序幕了。
Oracle对Sun公司的长期计划无疑是本次OOW大会的焦点。但在谈论这个话题之前，我们准备了一组大会的有趣数据，先让大家对本次大会有个整体的印象。
有关整个大会的数字：
· 近4.3万人到会
· 为美� ......
我们都都知道在controlfile中记录着每一个archivelog的相关信息，当然们在OS下把这些物理文件delete掉后，在我们的
controlfile中仍然记录着这些archivelog的信息，在oracle的OEM管理器中有可视化的日志展现出，当我们手工清除archive目录下的文件后，这些记录并没有被我们从controlfile中清除掉，也就是oracle并不 ......
