Vissa databaser har inte ett root (admin) lösenord som standard, så du kan komma in lämnar lösenordsfältet tomt. Vissa andra har standardlösenord som lätt kan hittas genom att söka databas tech support forum. Om administratören säkrade kontot med ett lösenord (en trolig situation), prova vanliga användarnamn/lösenordskombinationer. Vissa hackare lägger offentligt upp listor över lösenord som de har knäckt när de använder revisionsverktyg. Prova några olika användarnamns- och lösenordskombinationer.  En välrenommerad webbplats med samlade lösenordslistor är https://github.com/danielmiessler/SecLists/tree/master/Passwords. Försöka lösenord för hand kan vara tidskrävande, men det finns ingen skada i att ge det ett försök innan bryta ut de stora kanonerna. Du kan använda en mängd olika verktyg för att prova tusentals ord i ordlistan och bokstäver/nummer/symbolkombinationer med brute force tills lösenordet är knäckt.  Verktyg som DBPwAudit (för Oracle, MySQL, MS-SQL och DB2) och Access Passview (för MS Access) är populära verktyg för lösenordsrevision som kan köras mot de flesta databaser. Du kan också söka Google efter nyare verktyg för lösenordsrevision specifikt för din databas. Till exempel, en sökning efter lösenord granskningsverktyg oracle db om du har hacka en Oracle databas. Om du har ett konto på servern som är värd för databasen, kan du köra en hash cracker som John the Ripper mot databasens lösenordsfil. Platsen för hashfilen är olika beroende på databasen.  Endast nedladdning från webbplatser som du kan lita på. Forskningsverktyg i stor utsträckning innan de används.
Försök logga in som root med standardlösenordet. Prova vanliga lösenord. Använd ett verktyg för att granska lösenord.