Oracle Auditing Tools
http://www.cqure.net/tools.jsp?id=7

- OraclePWGuess - атака по словарю или поиск дефолтных аккаунтов;
- OracleQuery - sql-запросы из командной строки;
- OracleSysExec - может работать в двух режимах: ручном (можно задавать какие комманды выполнить) или автоматическом (заливается неткат и вешается шелл на 31337/tcp);
- OracleTNSCtrl - запрашивает через TNS listener различную информацию, для списка комманд читаем хелп;
- OracleSamDump - соединятся с оракловым сервером и пытается посредством tftp загрузить туда pwdump2, затем возвращает результаты.

Скачать

Исходники