Oracle漏扫工具部署测试

本文介绍了如何在Linux环境下部署和测试Oracle Database Attacking Tool (ODAT),一个开源的Oracle漏洞扫描工具。首先,需要准备Linux系统并安装Python 2.7及pip,然后通过git克隆ODAT代码,安装cx_Oracle等依赖库,最后运行ODAT进行测试。成功运行ODAT可确保所有必要组件已正确安装。
摘要由CSDN通过智能技术生成

Oracle漏扫工具部署测试

前言

ODAT: Oracle Database Attacking Tool是github上开源的一款关于oracle漏洞扫描的工具。
代码地址: https://github.com/quentinhardy/odat.git
支持的oracle数据库版本:10g,11g,12c。
系统:linux
python版本:2.7

第一步

准备一台linux系统虚拟机,配置不限。
安装python2.7,pip。安装git。

第二步

  • 创建文件夹用于存放代码,拉取代码:
    git clone https://github.com/quentinhardy/odat.git
    进入代码目录,执行以下命令:

    cd odat/
    git submodule init
    git submodule update
    
  • 安装python依赖库cx_Oracle,用来操作oracle数据库:

    pip install cx_Oracle
    

    测试

    python -c 'import cx_Oracle
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
1. 下载 Oracle 官方提供的 Docker 镜像文件。 2. 在 Docker 中创建一个容器,指定使用 Oracle 镜像文件。 3. 启动容器,并配置 Oracle 数据库,包括用户名、密码、端口等。 4. 将需要运行的应用程序打包成 Docker 镜像文件。 5. 在容器中运行应用程序的 Docker 镜像文件。 6. 测试应用程序的运行情况。 下面是一个具体的部署过程: 1. 下载 Oracle 官方提供的 Docker 镜像文件: ``` docker pull store/oracle/database-enterprise:12.2.0.1 ``` 2. 在 Docker 中创建一个容器,指定使用 Oracle 镜像文件: ``` docker create --name oracle12c -p 1521:1521 -p 5500:5500 -e ORACLE_SID=orcl -e ORACLE_PDB=pdb -e ORACLE_PWD=oracle store/oracle/database-enterprise:12.2.0.1 ``` 上述命令创建了一个名为 oracle12c 的容器,并将容器内的 1521 端口映射到主机的 1521 端口,5500 端口映射到主机的 5500 端口。同时,还指定了 Oracle 数据库的实例名为 orcl,PDB 名称为 pdb,密码为 oracle。 3. 启动容器,并配置 Oracle 数据库: ``` docker start oracle12c ``` 在容器启动之后,可以进入容器的 Bash shell: ``` docker exec -it oracle12c bash ``` 然后,使用 SQL Plus 工具连接到 Oracle 数据库,进行数据库的创建和配置: ``` sqlplus / as sysdba create user test identified by test; grant connect, resource to test; ``` 4. 将需要运行的应用程序打包成 Docker 镜像文件。 假设我们的应用程序是一个基于 Java 的 Web 应用程序,我们需要将其打包成一个 Docker 镜像文件。具体的打包过程可以参考 Docker 官方文档。 5. 在容器中运行应用程序的 Docker 镜像文件: ``` docker run --name myapp --link oracle12c:db -p 8080:8080 myapp-image ``` 上述命令创建了一个名为 myapp 的容器,并将容器内的 8080 端口映射到主机的 8080 端口。容器内的 myapp-image 镜像文件连接到了 oracle12c 容器内的 Oracle 数据库,可以使用容器名称 db 来访问。 6. 测试应用程序的运行情况: 在浏览器中输入 http://localhost:8080,即可访问应用程序,测试其运行情况。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值