Ubuntu google linux java nginx wordpress shell apache 编程 Firefox 开源 云计算 Windows 微软 mysql 程序员 centos Android Python php

軟件應用:HexorBase Tool 實戰測試!

HexorBase Tool:整合了目前幾大主流的數據庫,包括登陸,執行語句,數據庫帳號密碼破解等功能。

今天在微博看了 HexorBase Tool 的功能視頻演示,手癢癢,就搭建了一個類似的環境測試驗證一下。我是在 VM 虛擬機安裝了BT5

接着安装HexorBase Tool,安装文件:hexorbase_1.0_all.deb 下载地址:http://www.lo0.ro/tag/microsoft-sql-server/

安装完毕

还要下载支持各数据库的API。

所有准备完成。开始测试软件功能。使用nmap扫描主机服务,获知此主机开启了3306端口,3306对应的是mysql数据库

我们打开 HexorBase 的 bruteforce database servers 按钮

输入主机的ip地址,导入用户字典和密码字典,然后按 Launch Attack 开始破解。网速快慢会影响破解的速度。

如上图显示,此主机有空口令。我们用HexorBase连接MYSQL试下

连接成功界面

如上图,可以在SQL QUERY 框里可以输入查询指令,按F5运行指令。

以后有时间再继续其他数据库破解测试,本文就写到这里。

延伸阅读

    评论