aprendizado mesmo.
Com essa dica é possível obter informações como SID de um BD Oracle e também fazer o levantamento de contas de usuário disponíveis usando apenas o nmap.
basta fazer o seguinte:
Execute o comando:
nmap --script oracle-sid-brute 192.168.0.12
O resultado será algo semelhante ao abaixo onde no nosso caso o SID é o ORCL
Feito isso basta executar o próximo comando:
nmap --script oracle-brute -p 1521 --script-args oracle-brute.sid=ORCL 192.168.0.12
Com isso obtemos uma lista de contas disponíveis no servidor de banco de dados oracle.
Espero que tenham gostado da dica,
Fonte:Hernaneac
Mundo Tecnológico 