PowerUpSQL

 

تتضمن PowerUpSQL وظائف تدعم اكتشاف خادم SQL، وتدقيق التكوينات الضعيفة، وتصعيد الامتيازات على نطاق واسع، وإجراءات ما بعد الاستغلال مثل تنفيذ أوامر نظام التشغيل. وهي مصممة للاستخدام أثناء اختبارات الاختراق الداخلية وعمليات الفرق الحمراء. ومع ذلك، تحتوي PowerUpSQL أيضًا على العديد من الوظائف التي يمكن للمسؤولين استخدامها لجرد خوادم SQL بسرعة في نطاق ADS الخاص بهم وأداء مهام الصيد المشتركة المتعلقة بخادم SQL.

ويكي PowerUpSQL

للحصول على تعليمات الإعداد، أوراق الغش والمدونات ونظرات عامة على الوظائف ومعلومات الاستخدام، تفضل بزيارة الويكي: https://github.com/NetSPI/PowerUpSQL/wiki

المؤلف والمساهمون

• المؤلف: Scott Sutherland (@_nullbind)
• المساهمون الرئيسيون: Antti Rantasaari, Eric Gruber (@egru), Thomas Elling (@thomaselling)
• المساهمون: Alexander Leary (@0xbadjuju), @leoloobeek, Andrew Luke(@Sw4mpf0x), Mike Manzotti (@mmanzo_), @TVqQAAMA, @cobbr_io, @mariuszbit (mgeeky), @0xe7 (@exploitph), phackt(@phackt_ul), @vsamiamv, and @ktaranov

تقارير المشكلات

أقوم بإجراء ضمان الجودة على الوظائف قبل نشرها، ولكن من الصعب مراعاة كل سيناريو. لذا أردت فقط أن أشكر أولئك الذين أخذوا الوقت لإبلاغي بالمشكلات المتعلقة بـ PowerUpSQL حتى نتمكن من تحسينها.

• مبلغو الأخطاء: @ClementNotin, @runvirus, @CaledoniaProject, @christruncer, rvrsh3ll(@424f424f),@mubix (Rob Fuller)

الترخيص

• BSD 3-Clause