数据库调查取证工具：DDLDUMP和Data Block Examiner
创始人
2024-07-25 00:01:13
0次
【51CTO译稿】最近McAfee.com，MySql.com和Sun.com接连被黑，被黑的根源则在于SQL注入攻击--这个被认为是呈下降趋势的漏洞现在变成了数据库安全的责任人。
抵御SQL注入攻击很重要的一点便是：如何去了解是什么攻击了你或是攻击来源于哪里。这就是数据库攻击取证之所以重要的原因。
DDLDUMP和Data Block Examiner是两个能够帮助你完成这项取证任务的工具。
DDLDUMP：DDL数据定义语句，一个由计算机语言所定义的数据结构。DDLDUMP是一个免费的工具，其功能是帮助用户从Oracle的执行日志（redologs，重做日志）中以XML格式转存DDL语句。它能够解析一个Oracle重做日志（交易文件），转存所有DDL数据，并实现例如发放，创建，修改，删除和撤销等操作。
工具下载链接：http://www.v3rity.com/ddldump.php
Data Block Examiner for Oracle：它是一个用于Oracle调查取证可疑攻击的工具。
工具下载链接：http://www.v3rity.com/v3ritydbe.php
更多安全工具>>进入专题
更多网管软件>>进入专题
下一篇：转换SQL数据库时的疑难问题
相关内容
热门资讯
如何允许远程连接到MySQL数...
[[277004]]【51CTO.com快译】默认情况下，MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理...
在网络管理中，总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
各种千兆交换机的数据接口类型详...
千兆交换机有很多值得学习的地方，这里我们主要介绍各种千兆交换机的数据接口类型，作为局域网的主要连接设...
施耐德电气数据中心整体解决方案...
近日，全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”，作为该活动的...
Windows恶意软件20年“...
在Windows的早期年代，病毒游走于系统之间，偶尔删除文件（但被删除的文件几乎都是可恢复的），并弹...
规避非法攻击 用好路由器远程管...
单位在市区不同位置设立了科技服务点，每一个服务点的员工都通过宽带路由器进行共享上网，和单位网络保持联...
范例解读VB.NET获取环境变...
VB.NET编程语言的使用范围非常广泛，可以帮助开发人员处理各种程序中的需求，而且还能对移动设备进行...
20个非常棒的扁平设计免费资源
Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...