【湃哒星说安全】攻防演练中数据库信息收集方法记录

本文详细介绍了在攻防演练或红队评估中如何收集数据库信息，特别是Navicat数据库管理工具的凭据获取方法，以及常见JAVA和PHP框架中的数据库配置信息。通过分析Navicat的密码加密和解密过程，以及列出不同框架的配置文件位置，提供了一种有效的方法来获取数据库的用户名和口令。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x00 背景

在攻防演练或红队评估项目中，项目成果往往依赖红队队员综合渗透技能和优良的自动化工具。信息收集贯穿整个项目生命周期，如果攻方通过获取互联网侧应用服务器权限，并以此为跳板突破目标单位互联网侧防线，进而对应用服务器数据库进行信息收集的意义非常重大。攻方可从数据库管理程序中获取数据库系统访问IP地址、用户名、口令等敏感信息，对以上信息进行分析，可大大提高渗透效率。

0x01 Navicat 数据库凭据获取

Navicat是一套快速、可靠并价格相当便宜的数据库管理工具，可以管理到MySQL、Oracle、PostgreSQL、SQLite 及 SQL Server等数据库，专为简化数据库的管理及降低系统管理成本而设。它的设计符合数据库管理员、开发人员及中小企业的需要。Navicat 是以直觉化的图形用户界面而建的，让你可以以安全并且简单的方式创建、组织、访问并共用信息。

Navicat 凭据存储位置

安装Navicat Premium（版本 11.2.7），创建一个MySQL数据库连接，用户名：root 口令：admin123!@#。同时利用RegFromApp监控navicat.exe进程对注册表的更改，结果如下图所示：

通过对RegFromApp监控结果进行分析可以观察数据库IP地址、端口、数据库用户名和数据库口令等存储信息。Navicat MySQL数据库连接凭据存储位置如下：

# 计算机\HKEY_CURRENT_USER\Software\PremiumSoft\Navicat\Servers\Info-01

进而通过Navicat 程序创建不同数据库连接，同时观察注册表变化可得出不同数据库连接用户名口令在注册表中的存储位置，如下表所示：

数据库类型	注册表中存储位置
MySQL	[HKEY_CURRENT_USER\Software\PremiumSoft\Navicat\Servers\`连接名`]
PostgreSQL	[HKEY_CURRENT_USER\Software\PremiumSoft\NavicatPG\Servers\`连接名`]
Oracle	[HKEY_CURRENT_USER\Software\PremiumSoft\NavicatOra\Servers\`连接名`]
SQLite	[HKEY_CURRENT_USER\Software\PremiumSoft\NavicatSQLite\Servers\`连接名`]
SQL Server	[HKEY_CURRENT_USER\Software\PremiumSoft\NavicatMSSQL\Servers\`连接名`]
MariaDB	[HKEY_CURRENT_USER\Software\PremiumSoft\NavicatMARIADB\Servers\`连接名`]

Navicat 口令加密原理

Navicat 对明文密码进行加密运算时需用到固定加密秘钥（3DC5CA39），假设明文口令是"admin123!@#"，首先程序会使用SHA-1散列算法将固定加密秘密进行处理得到：