sidguess是Kali Linux中一款专门针对Oracle数据库的SID（System Identifier，系统标识符）猜解工具。在Oracle数据库环境中，SID是区分不同数据库实例的关键标识，只有获取正确的SID，才能建立有效的数据库连接并进行后续操作（如登录、数据查询等）。

该工具通过"字典爆破"的方式，向目标Oracle服务器（默认监听1521端口）发送包含不同SID的请求，根据服务器的响应判断SID是否存在，最终从字典文件中筛选出正确的Oracle数据库SID。它在Oracle数据库渗透测试的初始信息收集阶段至关重要，是突破Oracle数据库认证边界的基础工具之一。

二、sidguess参数说明

参数	英文说明	中文说明	是否必填
-i <ip>	Specify the target Oracle server IP address	指定目标Oracle服务器的IP地址，是猜解的核心目标对象	是
-d <dictionary>	Specify the dictionary file containing possible SIDs	指定包含可能SID的字典文件，工具将从该文件中读取SID进行爆破	是
-p <portnr>	Use specific port (default 1521)	指定目标Oracle服务器的监听端口，默认端口为1521（Oracle默认监听端口）	否
-r <report>	Report to file	将猜解结果保存到指定的报告文件中，避免结果丢失或便于后续分析	否
-m <mode>	findfirst OR findall (default)	指定猜解模式： 1. findfirst：找到第一个有效SID后立即停止猜解 2. findall（默认）：遍历整个字典，找出所有有效SID	否

三、sidguess工具使用教程

1. 工具准备

sidguess通常预装在Kali Linux中，可直接通过命令行调用。若未安装，可通过以下命令安装（依赖Kali官方仓库）：

sudo apt update && sudo apt install sidguess

验证安装：执行sidguess -h，若显示参数说明列表，则安装成功。

字典准备：Kali Linux默认提供Oracle SID字典，路径通常为/usr/share/wordlists/oracle/sids.txt；也可自行下载或制作更全面的SID字典（如包含目标业务相关的自定义SID）。

2. 基础猜解场景

场景1：默认端口猜解单个目标（找出所有有效SID）

使用默认端口1521，遍历完整字典，找出目标服务器上所有有效的Oracle SID，并在终端直接输出结果。

sidguess -i 192.168.1.100 -d /usr/share/wordlists/oracle/sids.txt

参数说明：

-i 192.168.1.100：目标Oracle服务器IP

-d ：指定默认SID字典路径

默认模式（findall）：遍历所有字典条目，输出所有有效SID

场景2：指定端口猜解单个目标（找到第一个有效SID即停止）

若目标Oracle服务器监听非默认端口（如1522），且只需快速获取一个有效SID（用于紧急连接），可指定端口和findfirst模式。

sidguess -i 192.168.1.101 -d /usr/share/wordlists/oracle/sids.txt -p 1522 -m findfirst

参数说明：

-p 1522：指定目标端口为1522

-m findfirst：找到第一个有效SID后立即停止，节省时间

3. 结果保存与分析场景

场景1：将猜解结果保存到报告文件

在批量猜解或需要留存证据时，通过-r参数将结果保存到文件（如sid_result.txt），便于后续查看或分享。

sidguess -i 192.168.1.100 -d /usr/share/wordlists/oracle/sids.txt -r sid_result.txt

查看结果：执行cat sid_result.txt，文件中会记录有效SID、猜解时间、目标IP和端口等信息。

场景2：结合自定义字典猜解（针对特定业务）

若已知目标业务相关信息（如公司名、项目名），可制作自定义SID字典（如custom_sids.txt），提高猜解准确率（例如包含"ORCL_PROD""ERP_DB"等业务相关SID）。

自定义字典（custom_sids.txt）内容示例：

ORCL

ORCL_PROD

ERP_DB

DEV_DB

执行猜解命令：sidguess -i 192.168.1.102 -d ./custom_sids.txt -r custom_sid_result.txt

4. 进阶使用技巧

技巧1：结合端口扫描确认监听状态

在猜解前，先通过nmap确认目标端口是否开放，避免无效猜解：
nmap -p 1521,1522 192.168.1.100

若端口显示"open"，再执行sidguess；若"closed"，则需先排查网络连通性或目标服务器状态。

技巧2：批量目标猜解（结合脚本）

若需对多个目标IP进行SID猜解，可编写简单Shell脚本（如batch_sidguess.sh）批量执行：

#!/bin/bash
`

批量SID猜解脚本，目标IP列表存于target_ips.txt`

while read ip; do
echo "开始猜解目标IP：$ip"
sidguess -i $ip -d /usr/share/wordlists/oracle/sids.txt -p 1521 -r "sid_$ip.txt"
done < target_ips.txt

使用方法：

创建target_ips.txt，每行写入一个目标IP
赋予脚本执行权限：chmod +x batch_sidguess.sh
执行脚本：./batch_sidguess.sh
结果会按IP分别保存为"sid_192.168.1.100.txt"等文件

四、注意事项

法律合规：必须获得目标系统的合法授权后使用，未经允许的SID猜解属于非法入侵行为，需承担法律责任。
字典选择：字典的完整性直接影响猜解成功率，建议优先使用Kali默认Oracle SID字典，或结合目标业务制作自定义字典。
网络影响：频繁的猜解请求可能触发目标服务器的防护机制（如防火墙拦截、监听器限流），建议控制猜解频率，避免被阻断。
版本兼容性：sidguess主要针对Oracle 11g及以下版本，部分高版本Oracle（如12c+）可能因监听器配置（如动态注册、访问控制）导致猜解失败，需结合其他工具（如oscanner）辅助验证。
结果验证：猜解出的SID需通过Oracle客户端（如sqlplus、impacket-mssqlclient）验证是否可正常连接，避免因字典误报导致无效操作。

sidguess使用教程