一种无认证的Oracle版本探测的方法

摘要

本发明涉及一种无认证的Oracle版本探测的方法，包括以下步骤：构造TNS连接包；通过Oracle数据库IP、端口与Oracle数据库建立Socket连接；客户端向Oracle数据库发送TNS连接包；Oracle数据库返回TNS拒绝包，客户端截取TNS拒绝包中的Oracle数据库版本变形信息；客户端将得到的Oracle数据库版本变形信息进行加工处理，得到真实版本号。本发明设计合理，无需用户名密码登录Oracle数据库，只需要Oracle数据库的IP和监听端口就可以直接获取Oracle数据库版本，具有安全可靠、实现成本低、便于实现等特点，可广泛应用于Oracle数据库安全检测、Oracle数据库审计、Oracle数据库防火墙、Oracle数据库安全网关、Oracle数据库资产梳理等Oracle数据库安全产品及渗透测试工具中。