SQLRecon

SQLRecon عبارة عن مجموعة أدوات لخادم Microsoft SQL Server مصمّمة للاستطلاع الهجومي وما بعد الاستغلال. للحصول على معلومات مفصّلة حول كيفية استخدام كل تقنية، راجع الويكي.

يمكنك تنزيل نسخة من SQLRecon من صفحة الإصدارات. أو يمكنك تجميع الحل بنفسك؛ يجب أن يكون الأمر سهلاً مثل استنساخ المستودع، والنقر المزدوج على ملف الحل، ثم البناء.

كما تم توفير إرشادات الوقاية والكشف والتخفيف لجميع المدافعين.

اطّلع على مقالتي على موقع IBM Security Intelligence. وإذا كنت تفضّل الفيديوهات، فشاهد عرضي في Black Hat.

وحدات التعداد

لا تتطلب وحدات التعداد توفير موفِّر مصادقة. يجب تمرير هذه الوحدات إلى علامة وحدة التعداد (/e:, /enum:). يحتوي الويكي على تفاصيل حول استخدام وحدات التعداد.``` Info - Show information about the SQL server. /h:, /host -> SQL server hostname or IP. Multiple hosts supported. /port: -> (OPTIONAL) Defaults to 1434 (UDP). /t:, timeout: -> (OPTIONAL) Defaults to 3s.

SqlSpns - Use the current user token to enumerate the AD domain for MSSQL SPNs. /d:, /domain: -> (OPTIONAL) NETBIOS name or FQDN of domain.

# مزودو المصادقة

يدعم SQLRecon مجموعة متنوعة من مزودي المصادقة (`/a:, /auth:`) لتمكين التفاعل مع خادم Microsoft SQL Server.```
WinToken   - Use the current users token to authenticate against the SQL database
             /h:, /host:     -> SQL server hostname or IP

WinDomain  - Use AD credentials to authenticate against the SQL database
             /h:, /host:     -> SQL server hostname or IP. Multiple hosts supported.
             /d:, /domain:   -> NETBIOS name or FQDN of domain.
             /u:, /username: -> Username for domain user.
             /p:, /password: -> Password for domain user.

Local      - Use local SQL credentials to authenticate against the SQL database
             /h:, /host:     -> SQL server hostname or IP. Multiple hosts supported.
             /u:, /username: -> Username for local SQL user.
             /p:, /password: -> Password for local SQL user.

EntraID    - Use Azure EntraID credentials to authenticate against the Azure SQL database
             /h:, /host:     -> SQL server hostname or IP. Multiple hosts supported.
             /d:, /domain:   -> FQDN of domain (DOMAIN.COM).
             /u:, /username: -> Username for domain user.
             /p:, /password: -> Password for domain user.

AzureLocal - Use local SQL credentials to authenticate against the Azure SQL database
             /h:, /host:     -> SQL server hostname or IP. Multiple hosts supported.
             /u:, /username: -> Username for local SQL user.
             /p:, /password: -> Password for local SQL user.

موفرو المصادقة - تفاصيل إضافية

• المضيفون (Hosts): علامة المضيف (/h:, host:) مطلوبة وتسمح بخادم SQL واحد أو أكثر. إذا أردت تنفيذ وحدة نمطية ضد خوادم SQL متعددة، فافصل بين المضيفين بفاصلة، على سبيل المثال /h:SQL01,10.10.10.2,SQL03.
• قاعدة البيانات (Database): يتصل SQLRecon بقاعدة البيانات master افتراضيًا، ومع ذلك يمكن تغيير ذلك اختياريًا عن طريق توفير اسم قاعدة بيانات مخصص عبر علامة قاعدة البيانات (/database:).
• التصحيح (Debug): علامة /debug اختيارية وتعرض جميع استعلامات SQL التي ينفذها الوحدة النمطية، دون تنفيذها فعليًا على المضيف (المضيفين) البعيدين. يمكن العثور على مثال على ذلك في الويكي.
• المنفذ (Port): في بعض الحالات، قد لا يستمع خادم Microsoft SQL Server إلى منفذ TCP قياسي. بعض الأمثلة هي تجميع تجاوز الفشل لخادم Microsoft SQL Server، أو منافذ TCP الديناميكية. يتصل SQLRecon بقواعد البيانات عبر منفذ TCP 1433 افتراضيًا، ومع ذلك يمكن تغيير ذلك اختياريًا باستخدام علامة /port:.
• المهلة (Timeout): وقت الاتصال الافتراضي لقاعدة بيانات SQL هو 3 ثوانٍ، ومع ذلك يمكن تغيير هذه القيمة اختياريًا عن طريق توفير قيمة مهلة (/t:, /timeout:) تتوافق مع عدد الثواني قبل إنهاء محاولة الاتصال.
• وضع التفصيل (Verbose): علامة اختيارية وتعرض جميع استعلامات SQL التي ينفذها الوحدة النمطية قبل تنفيذها على المضيف (المضيفين) البعيدين. يمكن العثور على مثال على ذلك في .

يُرجى ملاحظة أن موفر المصادقة EntraID يتطلب وجود مكتبة مصادقة Azure Active Directory (ADAL) أو مكتبة مصادقة Microsoft (MSAL) على النظام الذي يتم تنفيذ SQLRecon منه. وذلك لوظائف مصادقة Azure EntraID والترخيص.

وحدات SQL النمطية

يتم تنفيذ وحدات SQL النمطية ضد مثيل واحد أو أكثر من خادم Microsoft SQL. يجب تمرير هذه الوحدات إلى علامة الوحدة النمطية (/m:, /module:).

وحدات SQL النمطية - القياسية

علامة المضيف (/h:, host:) مطلوبة وتسمح بخادم SQL واحد أو أكثر. إذا أردت تنفيذ وحدة نمطية ضد خوادم SQL متعددة، فافصل بين المضيفين بفاصلة، على سبيل المثال /h:SQL01,10.10.10.2,SQL03.

يحتوي الويكي على تفاصيل حول استخدام كل وحدة نمطية تدعم التنفيذ على مثيل واحد أو أكثر من SQL Server.

وحدات SQL النمطية - الانتحال

يتم تنفيذ وحدات الانتحال ضد مثيل واحد أو أكثر من خادم Microsoft SQL، في سياق مستخدم SQL منتحل. جميع وحدات الانتحال لها الحد الأدنى التالي من المتطلبات:

• يجب تحديد مستخدم الانتحال (/i:, /iuser:).
• يجب تحديد وحدة نمطية تدعم الانتحال (/m:, /module:).

يحتوي الويكي على تفاصيل حول استخدام كل وحدة نمطية تدعم التنفيذ باستخدام الانتحال.

وحدات SQL النمطية - المرتبطة

يتم تنفيذ الوحدات المرتبطة على مثيل واحد أو أكثر من خادم Microsoft SQL مرتبط. جميع الوحدات المرتبطة لها الحد الأدنى التالي من المتطلبات:

• يجب تحديد خادم SQL مرتبط (/l:, /link:). تسمح علامة الارتباط بخادم SQL مرتبط واحد أو أكثر. على سبيل المثال، إذا كان SQL01 لديه ارتباط بـ SQL02، وSQL01 لديه ارتباط بـ DB04، يمكنك فصل المضيفين المرتبطين بفاصلة، وسيتم تنفيذ وحدة نمطية على كل خادم SQL مرتبط، على سبيل المثال /l:SQL02,DB04.
• يجب تحديد وحدة نمطية تدعم التنفيذ المرتبط (/m:, /module:).

يحتوي الويكي على تفاصيل حول استخدام كل وحدة نمطية تدعم التنفيذ على مثيل واحد أو أكثر من خادم SQL مرتبط.

وحدات SQL النمطية - السلسلة المرتبطة

يتم تنفيذ وحدات السلسلة المرتبطة على خادم Microsoft SQL النهائي في سلسلة خوادم مرتبطة. جميع وحدات السلسلة المرتبطة لها الحد الأدنى التالي من المتطلبات:

• يجب تحديد سلسلة خوادم SQL مرتبطة في علامة /l:, /link:. إذا كان SQL01 لديه ارتباط بـ SQL02، وSQL02 لديه ارتباط بـ PAYMENTS01، وتريد تنفيذ وحدة نمطية على PAYMENTS01، فإن الوسيطة ستكون /l:SQL02,PAYMENTS01.
• يجب تضمين علامة /chain لتنفيذ الوحدة النمطية ضد خادم SQL النهائي في السلسلة المرتبطة المقدمة.
• يجب تحديد وحدة نمطية تدعم تنفيذ السلسلة المرتبطة (/m:, /module:).

يحتوي الويكي على تفاصيل حول استخدام كل وحدة نمطية تدعم التنفيذ على خادم SQL النهائي المقدم في سلسلة خوادم SQL مرتبطة.

وحدات SCCM النمطية

لدى SQLRecon عدة وحدات نمطية يمكن أن تساعد في تعداد ومهاجمة Microsoft System Center Configuration Manager (SCCM) و Microsoft Endpoint Configuration Manager (ECM). سيحتاج خادم SCCM أو ECM إلى وجود قاعدة بيانات Microsoft SQL مكشوفة محليًا أو عن بُعد.

يجب تمرير وحدات SCCM النمطية إلى علامة وحدة SCCM (/s:, /sccm:).

يمكن تنفيذ معظم وحدات SCCM النمطية في سياق مستخدم SQL منتحل (/i:, /iuser:).

يحتوي الويكي على تفاصيل حول استخدام كل وحدة نمطية ضد قاعدة بيانات SCCM/ECM.

توسيع SQLRecon

إذا كنت مهتمًا بتوسيع SQLRecon، فيرجى الرجوع إلى قسم المساهمة والتوسيع في الويكي.

أشجعك على فتح issue إذا كان لديك أي اقتراحات أو أفكار.

خارطة الطريق

الهدف هو تحسين SQLRecon باستمرار. فيما يلي بعض مجالات البحث المخطط لها:

• تنفيذ دعم المصادقة المستندة إلى تجزئة NTLM.
• استكشاف وظائف enablerpc/disablerpc لخوادم SQL المرتبطة والمتسلسلة الارتباط.

شكر وتقدير

ساهم الأشخاص التاليون بشكل مباشر أو غير مباشر في جوانب مختلفة من SQLRecon.

• Adam Chester (xpn)
• Azaël Martin (n3rada)
• Daniel Duggan (rasta-mouse)
• Dave Cossa (G0ldenGunSec)
• Dwight Hohnstein (djhohnstein)
• Joshua Magri (passthehashbrowns)

سجل التغييرات