SQLRecon

SQLRecon هي مجموعة أدوات لخادم SQL من مايكروسوفت مصممة للاستطلاع الهجومي وما بعد الاستغلال. للحصول على معلومات مفصلة حول كيفية استخدام كل أسلوب، راجع الويكي.

يمكنك تنزيل نسخة من SQLRecon من صفحة الإصدارات. بدلاً من ذلك، يمكنك تجميع الحل بنفسك. يجب أن يكون ذلك سهلاً مثل استنساخ المستودع، والنقر المزدوج على ملف الحل، والبناء.

تم أيضًا توفير إرشادات الوقاية والكشف والتخفيف لجميع المدافعين هناك.

اطّلع على مقالتي في مدونة موقع IBM Security Intelligence. إذا كنت تفضل الفيديوهات، فشاهد عرضي التقديمي في Black Hat.

وحدات التعداد

لا تتطلب وحدات التعداد توفير موفر مصادقة. يجب تمرير هذه الوحدات إلى علامة وحدة التعداد (/e:, /enum:). تحتوي الويكي على تفاصيل حول استخدام وحدات التعداد.``` Info - Show information about the SQL server. /h:, /host -> SQL server hostname or IP. Multiple hosts supported. /port: -> (OPTIONAL) Defaults to 1434 (UDP). /t:, timeout: -> (OPTIONAL) Defaults to 3s.

SqlSpns - Use the current user token to enumerate the AD domain for MSSQL SPNs. /d:, /domain: -> (OPTIONAL) NETBIOS name or FQDN of domain.

# مزودو المصادقة

يدعم SQLRecon مجموعة متنوعة من مزودي المصادقة (`/a:, /auth:`) للتفاعل مع خادم Microsoft SQL Server.```
WinToken   - Use the current users token to authenticate against the SQL database
             /h:, /host:     -> SQL server hostname or IP

WinDomain  - Use AD credentials to authenticate against the SQL database
             /h:, /host:     -> SQL server hostname or IP. Multiple hosts supported.
             /d:, /domain:   -> NETBIOS name or FQDN of domain.
             /u:, /username: -> Username for domain user.
             /p:, /password: -> Password for domain user.

Local      - Use local SQL credentials to authenticate against the SQL database
             /h:, /host:     -> SQL server hostname or IP. Multiple hosts supported.
             /u:, /username: -> Username for local SQL user.
             /p:, /password: -> Password for local SQL user.

EntraID    - Use Azure EntraID credentials to authenticate against the Azure SQL database
             /h:, /host:     -> SQL server hostname or IP. Multiple hosts supported.
             /d:, /domain:   -> FQDN of domain (DOMAIN.COM).
             /u:, /username: -> Username for domain user.
             /p:, /password: -> Password for domain user.

AzureLocal - Use local SQL credentials to authenticate against the Azure SQL database
             /h:, /host:     -> SQL server hostname or IP. Multiple hosts supported.
             /u:, /username: -> Username for local SQL user.
             /p:, /password: -> Password for local SQL user.

Pth        - Authenticate using an NT hash (pass-the-hash) over raw TDS/NTLM. Elevated privileges or SeImpersonate is not required.
             /h:, /host:     -> SQL server hostname or IP. Multiple hosts supported.
             /d:, /domain:   -> NETBIOS domain name.
             /u:, /username: -> Domain username.
             /hash:          -> NT hash (32 hex chars, 8846f7eaee8fb117ad06bdd830b7586c) or LM:NT format.

موفرو المصادقة - تفاصيل إضافية

• المضيفون: علامة المضيف (/h:, host:) مطلوبة وتسمح بخادم SQL واحد أو أكثر. إذا كنت ترغب في تنفيذ وحدة ضد خوادم SQL متعددة، فافصل بين المضيفين بفاصلة، على سبيل المثال /h:SQL01,10.10.10.2,SQL03.
• قاعدة البيانات: يتصل SQLRecon بقاعدة البيانات master افتراضيًا، ومع ذلك، يمكن تغيير ذلك اختياريًا عن طريق توفير اسم قاعدة بيانات مخصص عبر علامة قاعدة البيانات (/database:).
• التصحيح: علامة /debug اختيارية وتعرض جميع استعلامات SQL التي يتم تنفيذها بواسطة وحدة، دون تنفيذها فعليًا على المضيف (المضيفين) البعيد. يمكن العثور على مثال على ذلك في الويكي.
• المنفذ: في بعض الحالات، قد لا يستمع خادم Microsoft SQL Server إلى منفذ TCP قياسي. بعض الأمثلة هي تجميع تجاوز الفشل لخادم Microsoft SQL Server، أو منافذ TCP الديناميكية. يتصل SQLRecon بقواعد البيانات عبر منفذ TCP 1433 افتراضيًا، ومع ذلك، يمكن تغيير ذلك اختياريًا باستخدام علامة /port:.
• المهلة: وقت اتصال قاعدة بيانات SQL الافتراضي هو 3 ثوانٍ، ومع ذلك، يمكن تغيير هذه القيمة اختياريًا عن طريق توفير قيمة مهلة (/t:, /timeout:) والتي تقابل عدد الثواني قبل إنهاء محاولة الاتصال.
• المفصّل: علامة /v, /verbose اختيارية وتعرض جميع استعلامات SQL التي يتم تنفيذها بواسطة وحدة قبل تنفيذها على المضيف (المضيفين) البعيد. يمكن العثور على مثال على ذلك في .

يرجى ملاحظة أن موفر المصادقة EntraID يتطلب وجود مكتبة مصادقة Azure Active Directory (ADAL) أو مكتبة مصادقة Microsoft (MSAL) على النظام الذي يتم تنفيذ SQLRecon منه. هذا لوظيفة المصادقة والترخيص لـ Azure EntraID.

وحدات SQL

يتم تنفيذ وحدات SQL ضد مثيل واحد أو أكثر من خادم Microsoft SQL. يجب تمرير هذه الوحدات إلى علامة الوحدة (/m:, /module:).

وحدات SQL - قياسية

علامة المضيف (/h:, host:) مطلوبة وتسمح بخادم SQL واحد أو أكثر. إذا كنت ترغب في تنفيذ وحدة ضد خوادم SQL متعددة، فافصل بين المضيفين بفاصلة، على سبيل المثال /h:SQL01,10.10.10.2,SQL03.

تفاصيل استخدام كل وحدة تدعم التنفيذ على مثيل واحد أو أكثر من خادم SQL موجودة في الويكي.

وحدات SQL - انتحال الشخصية

يتم تنفيذ وحدات انتحال الشخصية ضد مثيل واحد أو أكثر من خادم Microsoft SQL، في سياق مستخدم SQL منتحل. جميع وحدات انتحال الشخصية لديها المتطلبات الدنيا التالية:

• يجب تحديد مستخدم انتحال الشخصية (/i:, /iuser:).
• يجب تحديد وحدة تدعم انتحال الشخصية (/m:, /module:).

تفاصيل استخدام كل وحدة تدعم التنفيذ باستخدام انتحال الشخصية موجودة في الويكي.

وحدات SQL - مرتبطة

يتم تنفيذ الوحدات المرتبطة على مثيل واحد أو أكثر من خادم Microsoft SQL مرتبط. جميع الوحدات المرتبطة لديها المتطلبات الدنيا التالية:

• يجب تحديد خادم SQL مرتبط (/l:, /link:). تسمح علامة الارتباط بخادم SQL مرتبط واحد أو أكثر. على سبيل المثال، إذا كان SQL01 لديه رابط إلى SQL02، و SQL01 لديه رابط إلى DB04، يمكنك فصل المضيفين المرتبطين بفاصلة، وسيتم تنفيذ وحدة على كل خادم SQL مرتبط، على سبيل المثال /l:SQL02,DB04.
• يجب تحديد وحدة تدعم التنفيذ المرتبط (/m:, /module:).

تفاصيل استخدام كل وحدة تدعم التنفيذ على مثيل واحد أو أكثر من خادم SQL مرتبط موجودة في الويكي.

وحدات SQL - سلسلة مرتبطة

يتم تنفيذ وحدات السلسلة المرتبطة على خادم Microsoft SQL النهائي في سلسلة خوادم مرتبطة. جميع وحدات السلسلة المرتبطة لديها المتطلبات الدنيا التالية:

• يجب تحديد سلسلة خوادم SQL مرتبطة في علامة /l:, /link:. إذا كان SQL01 لديه رابط إلى SQL02، و SQL02 لديه رابط إلى PAYMENTS01، وتريد تنفيذ وحدة على PAYMENTS01، فسيكون الوسيط /l:SQL02,PAYMENTS01.
• يجب تضمين علامة /chain لتنفيذ الوحدة ضد خادم SQL النهائي في السلسلة المرتبطة المقدمة.
• يجب تحديد وحدة تدعم التنفيذ المتسلسل المرتبط (/m:, /module:).

تفاصيل استخدام كل وحدة تدعم التنفيذ على خادم SQL النهائي المقدم في سلسلة خوادم SQL مرتبطة موجودة في الويكي.

وحدات SCCM

يحتوي SQLRecon على عدة وحدات يمكن أن تساعد في تعداد ومهاجمة Microsoft System Center Configuration Manager (SCCM) و Microsoft Endpoint Configuration Manager (ECM). ستحتاج خادم SCCM أو ECM إلى وجود قاعدة بيانات Microsoft SQL مكشوفة محليًا أو عن بُعد.

يجب تمرير وحدات SCCM إلى علامة وحدة SCCM (/s:, /sccm:).

يمكن تنفيذ معظم وحدات SCCM في سياق مستخدم SQL منتحل (/i:, /iuser:).

تفاصيل استخدام كل وحدة ضد قاعدة بيانات SCCM/ECM موجودة في الويكي.

توسيع SQLRecon

إذا كنت مهتمًا بتوسيع SQLRecon، فيرجى الرجوع إلى قسم المساهمة والتوسيع في الويكي.

أشجعك على فتح issue إذا كان لديك أي اقتراحات أو أفكار.

خارطة الطريق

الهدف هو تحسين SQLRecon باستمرار. فيما يلي بعض مجالات البحث المخطط لها:

• تنفيذ دعم للمصادقة المستندة إلى تجزئة NTLM.
• استكشاف وظائف enablerpc/disablerpc للخوادم SQL المرتبطة والمتسلسلة المرتبطة.

الاعتمادات

ساهم الأشخاص التاليون بشكل مباشر أو غير مباشر في جوانب مختلفة من SQLRecon.

• Adam Chester (xpn)
• Andrew Smith (jakxx)
• Azaël Martin (n3rada)
• Crusher (chryzsh)
• Daniel Duggan (rasta-mouse)
• Dave Cossa (G0ldenGunSec)
• Dwight Hohnstein (djhohnstein)
• Javier Balanza (JBalanza)
• Joshua Magri (passthehashbrowns)

التاريخ