ignitetechnologies/mssql-pentest-cheatsheetورقة غش عملية لاختبار اختراق MSSQL تغطي التعداد، والتنقل عبر الخوادم المرتبطة، وتصعيد الامتيازات، والاستمرارية، وتنفيذ الأوامر عبر xp_cmdshell وCLR وأتمتة OLE.
🗄️ ورقة الغش لاختبار اختراق MSSQL
ورقة غش عملية لاختبار اختراق Microsoft SQL Server، صُممت لاختباري الاختراق، وأعضاء فرق Red Team، ومتعلمي الأمن السيبراني، لفهم كيفية تعداد واستغلال وإساءة استخدام قواعد بيانات MSSQL التي تعاني من سوء الإعداد أثناء تقييمات الأمان.
🔵 تيليغرام – انضم إلى القناة
⚫ تويتر/X – تابعنا
🟣 ديسكورد – انضم إلى الخادم
💼 لينكدإن – تابع HackingArticles
🚀 انضم إلى برنامجنا التدريبي في الأمن السيبراني
تدريب عملي في اختبار الاختراق، وفرق Red Team، والأمن السيبراني.
| # | الموضوع | الوصف | المقال |
|---|---|---|---|
| 1 | 🔄 الثبات عبر الإجراءات المخزنة | الحفاظ على الثبات على خوادم MSSQL باستخدام الإجراءات المخزنة | اقرأ المقال |
| 2 | 🔗 إساءة استخدام قاعدة البيانات المرتبطة | استغلال تكوينات قواعد البيانات المرتبطة للتنقل بين خوادم MSSQL | اقرأ المقال |
| 3 | ⚙️ إساءة استخدام خاصية TRUSTWORTHY | إساءة استخدام خاصية قاعدة البيانات TRUSTWORTHY لتصعيد الامتيازات | اقرأ المقال |
| 4 | 🧠 تنفيذ الأوامر عبر البرامج النصية الخارجية | تنفيذ أوامر النظام عبر ميزات البرمجة النصية الخارجية في MSSQL | اقرأ المقال |
| 5 | 🎭 الانتحال | إساءة استخدام امتيازات الانتحال لتصعيد الوصول إلى قاعدة البيانات | اقرأ المقال |
| 6 | 🚀 Metasploit | استغلال خدمات MSSQL باستخدام وحدات Metasploit | اقرأ المقال |
| 7 | 🧩 تنفيذ الأوامر عبر CLR Assembly | تنفيذ تعليمات برمجية عشوائية عبر تجميعات CLR مخصصة | اقرأ المقال |
| 8 | ⚡ تنفيذ الأوامر عبر OLE Automation | تنفيذ أوامر نظام التشغيل باستخدام إجراءات OLE Automation | اقرأ المقال |
| 9 | 🔍 الاكتشاف | اكتشاف خدمات MSSQL وإعداداتها أثناء الاستطلاع | اقرأ المقال |
| 10 | 💻 تنفيذ الأوامر عبر xp_cmdshell | تنفيذ أوامر نظام التشغيل عبر xp_cmdshell | اقرأ المقال |
| 11 | 📡 تعداد MSSQL باستخدام Nmap | اكتشاف وتعداد خدمات MSSQL باستخدام سكربتات Nmap | اقرأ المقال |
| 12 | 🔐 التجزئة | استخراج وتحليل تجزئات كلمات المرور المخزنة في MSSQL | اقرأ المقال |
| 13 | 🛠️ الإجراءات المخزنة الموسعة | تنفيذ الأوامر باستخدام الإجراءات المخزنة الموسعة | اقرأ المقال |
| 14 | 📂 استخراج المعلومات القيّمة | استخراج المعلومات الحساسة من قواعد بيانات MSSQL | اقرأ المقال |
| 15 | 🧪 إعداد مختبر MSSQL | إنشاء بيئة مختبر للتدرب على اختبار اختراق MSSQL | اقرأ المقال |
