NetDatabaseScanner é uma aplicação gratuita, projetada para detectar remotamente o tipo de serviços de banco de dados que está em execução em um sistema de rede. Ele pode ajudá-lo a analisar os sistemas únicos ou múltiplos existentes em sua rede interna ou na Internet. Além disso, a aplicação usa um temporizador inteligente baseado no método Connect, o que torna a varredura mais rápida do que a abordagem tradicional.
A versão atual suporta os seguintes serviços de banco de dados mais populares: MySQL, MSSQL, Oracle, DB2 e PostgreSQL. Após a verificação bem sucedida, ele executa a verificação de impressões digitais para alguns bancos de dados. No caso do MySQL, ele também detecta a versão do banco de dados atual. Além disso, os pentesters poderão tirar proveito dessa ferramenta, nos trabalhos de detecção remota referente a presença de serviços de banco de dados sobre a rede. Em seguida, com base no tipo de banco de dados em execução, eles podem usar ferramentas adicionais, tais como Mysql Password Auditor, a Oracle Password Auditor, dentre outras, para obter melhores resultados.
Saiba Mais:
[1] Security Xploded http://securityxploded.com/network-database-scanner.php