数据库安全扫描

前言

今天介绍一个数据库安全扫描的软件 Scuba

Scuba是Imperva公司提供的一款便捷实用的数据库扫描工具。这款软件可以扫描个人数据库，能够快速准确地找出数据库中的漏洞和配置缺陷，在数据安全检测方面有着重要的帮助，降低数据信息不安全所带来的风险，让管理者能尽早地发现存在的问题。除此之外，还拥有能够定期更新的特点就可以确保与其他的新威胁同步进行，是一款优秀的数据库数据安全的检测工具

下载地址：https://pan.baidu.com/s/1JjbC9r08XPFhM5D8p4w9mg?pwd=sx5d

免责声明：使用该链接下载的软件只能用于个人学习，请勿直接在商业项目中使用，商业项目请选择正版

一、软件基础

1.1 运行

解压压缩包后，应该会报3个文件有危险，不用管，直接运行exe程序

1.2 界面介绍

1.2.1 数据库类型

选择想要扫描的数据库类型

1.2.2 其他

二、mysql 数据库扫描

在此以 mysql 数据库为例，进行扫描使用

2.1 正常填写

填写完毕后，点击 Go，会弹出需要对 mysql 配置的弹窗

2.2 mysql 配置

1.点击 mysql website，进入该界面

2.选择 Platform Independent

3.下载第二个

4.点击 Scuba 上面的第二个 蓝标文字 mysql folder

5.将下载好的压缩包，放到打开的文件夹下，并进行解压

6.点击确定，再点击 Go，等待扫描

三、Scuba 扫描成功展示

扫描成功会自动打开一个网页

6.点击确定，再点击 Go，等待扫描

三、Scuba 扫描成功展示

扫描成功会自动打开一个网页