游侠安全网--张百川(网路游侠)的博客

张百川(网路游侠,www.youxia.org)专注:网络安全、系统安全、应用安全、数据库安全、运维安全.

导航

« 亚龙(安恒)信息数据库弱点扫描器DAS-DBSCAN万里红涉密计算机信息系统保密检查工具(网络版) »

安信通数据库渗透检测系统

  北京安信通网络技术有限公司与清华大学在合作成功开发出“数据库安全扫描系统”后,在此基础上,又开发了具有国际水平的涉密数据库安全检查系统,其主要功能是:利用数据库服务器存在的漏洞,能够在没有授权的情况下,以高级的权限(一般是管理员)进入到数据库系统或操作系统中,并可以获取对方数据库的重要资料,此系统专为各重要部门监督、检查其下级单位的数据库系统使用,为他们提供了一套行之有效的检查工具和风险评估工具。
  
  产品概述  
  数据库安全扫描系统,通过数据库存在的各种漏洞对数据库进行渗透式测试,分为两种方式:检查默认口令、运行渗透检测程序。用户可以明确得知数据库的存在安全隐患,以便及时修复,防患于未然。  
    
  功能和特点  
  ·通过系统的端口扫描功能,系统能自动检测出对方数据库的数据库服务列表,并且给出正在使用的数据库版本、操作系统等信息。  
  ·通过以上检测出的信息,系统自动扫描数据库的漏洞。通过发现的漏洞,先以较低的权限登录到数据库,然后通过这一较低权限再寻找DBA的权限,找到以DBA权限登录数据库系统的切入点。  
  ·系统的关键就是利用数据库系统存在的漏洞来进入数据库,其目的就是以管理员权限进入目标数据库。然后在程序界面可以任意执行数据库命令,进而还可以执行操作系统命令。  
  ·数据库系统存在的漏洞越多,其被侵入的可能性越大。  
  ·该数据库渗透系统不会影响数据库的正常运行,也不会在数据库中留下异常访问的痕迹。  
  ·该数据库渗透系统最终将给出简单和详细的报告,侵入的时间,及有必要时打印出侵入数据库的内容。  
  ·该系统可以进行远程扫描。

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

Tags

站内搜索-Search

  • 找不到需要的?搜下试试!

日历

最近发表

产品推广

  • 广告位招租,有意者联系:
  • 张先生 电话:15339230081
  • QQ:175589438、55984512

最新评论及回复

Powered By Z-Blog 1.8 Walle Build 91204 Using ThinkTwice Theme Designed By Sino Blog

Auto Publisher Copyright 2005-2011 Www.YouXia.Org . 陕ICP备05000100号