PowerUpSQL

 

PowerUpSQL incluye funciones que permiten el descubrimiento de SQL Server, auditoría de configuraciones débiles, escalada de privilegios a gran escala y acciones posteriores a la explotación, como la ejecución de comandos del sistema operativo. Está diseñado para ser utilizado durante pruebas de penetración internas y compromisos de equipos rojos. Sin embargo, PowerUpSQL también incluye muchas funciones que pueden ser utilizadas por administradores para inventariar rápidamente los servidores SQL en su dominio ADS y realizar tareas comunes de caza de amenazas relacionadas con SQL Server.

Wiki de PowerUpSQL

Para instrucciones de configuración, hojas de trucos, blogs, descripciones generales de funciones e información de uso, consulta la wiki: https://github.com/NetSPI/PowerUpSQL/wiki

Autor y Contribuidores

• Autor: Scott Sutherland (@_nullbind)
• Contribuidores principales: Antti Rantasaari, Eric Gruber (@egru), Thomas Elling (@thomaselling)
• Contribuidores: Alexander Leary (@0xbadjuju), @leoloobeek, Andrew Luke(@Sw4mpf0x), Mike Manzotti (@mmanzo_), @TVqQAAMA, @cobbr_io, @mariuszbit (mgeeky), @0xe7 (@exploitph), phackt(@phackt_ul), @vsamiamv, y @ktaranov

Reportes de Incidencias

Realizo control de calidad en las funciones antes de publicarlas, pero es difícil considerar todos los escenarios. Así que solo quería agradecer a aquellos que se han tomado el tiempo de avisarme sobre problemas con PowerUpSQL para que podamos mejorarlo.

• Reportadores de errores: @ClementNotin, @runvirus, @CaledoniaProject, @christruncer, rvrsh3ll(@424f424f),@mubix (Rob Fuller)

Licencia

• BSD 3-Clause