要連接遠端的 Oracle 資料庫，需要知道 SID，用戶名， 密碼，當然還有最重要的 IP 位址。SID 如果被管理 員修改的話，可以利用 sidguess 來進行破解，速度非常的快，至於成功與否，就要看你的字典配置了。破解效果如圖 1。
圖 1
Oracle 不同的版本有大量的預設帳戶密碼。可是有些情況下，Oracle 資料庫管理員把預設的密碼給修改了， 我們就要選擇暴力破解了 。如果帳戶破解成功 ，登錄上去，是 DBA 許可權的話最好 ，不是的話，也可以利用 Oracle 的一些漏洞進行提權到 DBA。進入資料庫後，我一般選擇的是抓取其他用戶的密碼哈希值，然後本地 Rainbow 破解。如果同網段還有其他的 Oracle 資料庫，可以抓包等待其他用戶的 Oracle 登錄驗證，取出敏感 資訊，然後破解。進一步擴大戰果。下面我就分別講講這三種破解方法及相關工具的使用。
Quotation
有關 Oracle 密碼的基礎知識
1、標準的 Oracle 密碼可以由英文字母，數位，#，下劃線(_)，美元字元($)構成，密碼的最大長度為 30 字元；Oracle 密碼不能以"$"，"#"，"_"或任何數字開頭；密碼不能包含像"SELECT"，"DELETE"，"CREATE"這類的 Oracle/SQL 關鍵字。
2、Oracle 的弱演算法加密機制：兩個相同的用戶名和密碼在兩台不同的 Oracle 資料庫機器中，將具有相同的哈希值。這些哈希值存儲在 SYS.USER$表中。可以通過像 DBA_USERS 這類的視圖來訪問。
3、Oracle 預設配置下，每個帳戶如果有 10 次的失敗登錄，此帳戶將會被鎖定。但是 SYS 帳戶在 Oracle 資料庫中具有最高許可權，能夠做任何事情，包括啟動/關閉 Oracle 資料庫。即使 SYS 被鎖定，也依然能夠訪問資料庫。
一、遠程暴力破解
由前面的基礎知識 3，可以得知選擇遠端破解 Oracle 的最好帳戶是 SYS，因為此帳戶永遠有效。在 Oracle10g
以前的版本在安裝的時候並沒有提示修改 SYS 的預設密碼，Oracle10g 雖然提示修改密碼了，但是並沒有檢查密碼的複雜性。如圖2
圖 2
可以使用 Orabrute 工具來進行遠端破解，在使用這個工具的時候，需要系統提前安裝好 Sqlplus，該工具的 原理很簡單，就是不停的調用 Sqlplus 然後進行登錄驗證，帳戶選擇的是 SYS，密碼則為 password.txt 中的密 碼單詞。只要登錄成功 ，就會調用 selectpassword.sql 腳本抓取出在 SYS.USER$表中的其他用戶的哈希值 ， 然後退出程式。這裏有個注意的地方，當第二次執行 Orabrute 的時候，需要刪除或移動同目錄下的前一次執行 Orabrute 時生成的 thepasswordsarehere .txt 和 output.txt 文件。
Orabrute 的使用方法為：
orabrute <hostip> <port> <sid> <millitimewait>
效果如圖 3，4
圖 3
圖 4
