Linux下安装Metasploit破解Oracle登录用户名密码

Metasploit是一个很好的攻击工具包，当然我们这次不是介绍这个工具包的，主要是大牛MC写了很多oracle的工具，在最近会经常用。我主要会用到经典工具tnscmd移植到M游戏中的小工具（不如pl的好用，没换行，看结果很累），sid_brute和login_brute，用的最多的还是暴力破解oracle用户名和密码的login_brute。下面就说下怎么安装和使用，主要是安装，因为有些需要注意的东西，请注意斜体字。
1、先装gcc编译环境（我用的server比较惨，最小安装，系统也老，FC2。）
rpm-ivhcpp-3.3.3-7.i386.rpm

rpm-ivhglibc-kernheaders-2.4-8.44.i386.rpm

rpm-ivhglibc-headers-2.3.3-27.i386.rpm

rpm-ivhglibc-devel-2.3.3-27.i386.rpm

rpm-ivhbinutils-2.15.90.0.3-5.i386.rpm

rpm-ivhgcc-3.3.3-7.i386.rpm
2、安装oracle客户端
下载：http://www.oracle.com/technology/software/tech/oci/instantclient/htdocs/linuxsoft.html

rpm包安装比较省事,当然你也可以下载压缩包安装，按照说明来装即可。
rpm-ivhoracle-instantclient11.1-basic-11.1.0.7.0-1.i386.rpmoracle-instantclient11.1-devel-11.1.0.7.0-1.i386.rpmoracle-instantclient11.1-sqlplus-11.1.0.7.0-1.i386.rpm
装完后，执行下面2条命令，同时设置在环境变量里，加入到/etc/profile最后即可：
LD_LIBRARY_PATH=/usr/lib/oracle/11.1/client/lib/

exportLD_LIBRARY_PATH
3、装ruby
下载：http://www.ruby-lang.org/en/downloads/
tarzxvfruby-1.8.5-p231.tar.bz2#（这个注意下，不要装1.9的版本，否则会出现M游戏不能读CSV文件的问题,报NameErroruninitializedconstantCSV::Reader错误）

cdruby-1.8.5-p231

./configure

make&&makeinstall
4、装ruby-oci8
安装说明：http://ruby-oci8.rubyforge.org/en/InstallForInstantClient.html

下载：http://rubyforge.org/projects/ruby-oci8/

这个ruby-oci8-1.0.6版本或者ruby-oci8-2.0.0都可以。

安装前要确认环境变量，即sqlplus能正常运行就可：

LD_LIBRARY_PATH=/usr/lib/oracle/10.2.0.3/client/lib

exportLD_LIBRARY_PATH
tarzxvfruby-oci8-2.0.0.tar.gz

cdruby-oci8-2.0.0

make

makeinstall
5、装ruby-dbi
下载：http://rubyforge.org/frs/?group_id=234

用dbi-0.2.2，一定不要新过这个版本，否则M游戏会报“Thedbimoduleisnotavailable!”错误。
cddbi-0.2.2

rubysetup.rbconfig--with=dbi,dbd_oracle#（--with=dbi,dbd_oracle这个参数一定要，否则还是报dbi错误）

rubysetup.rbsetup

rubysetup.rbinstall

*
*