PowerUpSQL

 

PowerUpSQL include funzioni che supportano la scoperta di SQL Server, l'audit di configurazioni deboli, l'escalation dei privilegi su larga scala e azioni di post sfruttamento come l'esecuzione di comandi sul sistema operativo. È progettato per essere utilizzato durante test di penetrazione interni e attività di red team. Tuttavia, PowerUpSQL include anche molte funzioni che possono essere utilizzate dagli amministratori per inventariare rapidamente i SQL Server nel proprio dominio ADS e svolgere attività comuni di threat hunting relative a SQL Server.

Wiki di PowerUpSQL

Per istruzioni di configurazione, cheat Sheets, blog, panoramiche delle funzioni e informazioni sull'utilizzo, consulta il wiki: https://github.com/NetSPI/PowerUpSQL/wiki

Autore e Contributori

• Autore: Scott Sutherland (@_nullbind)
• Contributori principali: Antti Rantasaari, Eric Gruber (@egru), Thomas Elling (@thomaselling)
• Contributori: Alexander Leary (@0xbadjuju), @leoloobeek, Andrew Luke(@Sw4mpf0x), Mike Manzotti (@mmanzo_), @TVqQAAMA, @cobbr_io, @mariuszbit (mgeeky), @0xe7 (@exploitph), phackt(@phackt_ul), @vsamiamv, e @ktaranov

Segnalazione di Problemi

Eseguo il controllo qualità delle funzioni prima di pubblicarle, ma è difficile considerare ogni scenario. Quindi volevo solo ringraziare coloro che si sono presi il tempo di segnalarmi problemi con PowerUpSQL in modo che possiamo migliorarlo.

• Segnalatori di bug: @ClementNotin, @runvirus, @CaledoniaProject, @christruncer, rvrsh3ll(@424f424f),@mubix (Rob Fuller)

Licenza

• BSD 3-Clause