
PowerSAPは、公開されているすべてのツール(Bizploit、Metasploitの補助モジュール、インターネット上のPythonスクリプトなど)で利用される一般的かつ効果的なテクニックを、シンプルなPowerShellで再実装したものです。この再実装には、新規または未公開の脆弱性は含まれていません。
PowerSAPは、.Netコネクタ「NCo」を使用してSAP RFCにアクセスできます。
すべてのクレジットは以下に帰属します:
簡単な概要: PowerShellを使用したSAP評価ツール
バージョン: 1.1
依存関係: .Netコネクタ「NCo」 https://websmp201.sap-ag.de/public/connectors
設定: sapnco.dll と sapnco_utils.dll をNCo_x86/NCo_x64フォルダにコピーします。
PS C:\PowerSAP\Standalone> .\Get-NCoVersion.ps1
NCo Version: 3.0.13.0 Patch Level: 525 SAP Release: 720
Standaloneフォルダ内のPowerShellスクリプトを実行します。
気軽に貢献し、機能を追加してください。
SAP RFCに対するシンプルなブルートフォース攻撃

SOAPリクエストによるREAD_TABLE RFC関数モジュールの呼び出し
