转载

小技巧:Mac下Metasploit渗透Oracle环境的搭建

Metasploit是一款开源的安全漏洞检测工具,可以帮助安全和IT专业人士识别安全性问题,验证漏洞的缓解措施,并管理专家驱动的安全性进行评估,提供真正的安全风险情报。这些功能包括智能开发,密码审计,Web应用程序扫描,社会工程。团队合作,在Metasploit和综合报告提出了他们的发现。  

Oracle是第一个跨整个产品线(数据库、业务应用软件和应用软件开发与决策支持工具)开发和部署100%基于互联网的企业软件的公司。Oracle是世界领先的信息管理软件供应商和世界第二大独立软件公司。

0×01

Metasploit虽然包含了攻击Oracle的模块,但是本身却没有Oracle环境,在用Metasploit攻击Oracle时报以下错误:

[-] Failed to load the OCI library: cannot load such file -- oci8 [-] Try 'gem install ruby-oci8' [*] Auxiliary module execution completed

之后尝试执行gem install ruby-oci8报错:

Error Message:   Set the environment variable ORACLE_HOME if Oracle Full Client.   Append the path of Oracle client libraries to DYLD_LIBRARY_PATH if Oracle Instant Client.

需要配置Oracle环境

0×02

我的操作系统时Mac OS X Yoemite 10.10,到  Oracle

[1]  [2] [3]  下一页

正文到此结束
Loading...