ignitetechnologies/mssql-pentest-cheatsheet実践的なMSSQLペネトレーションテストのチートシート。列挙、リンクサーバーのピボット、権限昇格、永続化、そしてxp_cmdshell、CLR、OLEオートメーションを介したコマンド実行をカバーしています。
🗄️ MSSQL ペンテストチートシート
Microsoft SQL Server のペネトレーションテストに特化した実践的なチートシートです。ペネトレーションテスター、レッドチーマー、サイバーセキュリティ学習者が、セキュリティ評価中に誤設定された MSSQL データベースを列挙、悪用、不正利用する方法を理解するために設計されています。
🔵 Telegram – チャンネルに参加
⚫ Twitter/X – フォローする
🟣 Discord – サーバーに参加
💼 LinkedIn – HackingArticles をフォロー
ペネトレーションテスト、レッドチーミング、サイバーセキュリティに関する実践的なトレーニングを提供します。
| # | トピック | 説明 | 記事 |
|---|---|---|---|
| 1 | 🔄 ストアドプロシージャの永続化 | ストアドプロシージャを使用して MSSQL サーバー上で永続化を維持します | 記事を読む |
| 2 | 🔗 リンクデータベースの悪用 | リンクデータベース設定を悪用して MSSQL サーバー間でピボットします | 記事を読む |
| 3 | ⚙️ TRUSTWORTHY の悪用 | TRUSTWORTHY データベースプロパティを悪用して権限を昇格させます | 記事を読む |
| 4 | 🧠 外部スクリプトによるコマンド実行 | MSSQL の外部スクリプト機能を介してシステムコマンドを実行します | 記事を読む |
| 5 | 🎭 権限の偽装 | 偽装権限を悪用してデータベースアクセスを昇格させます | 記事を読む |
| 6 | 🚀 Metasploit | Metasploit モジュールを使用して MSSQL サービスを悪用します | 記事を読む |
| 7 | 🧩 CLR アセンブリによるコマンド実行 | カスタム CLR アセンブリを通じて任意のコードを実行します | 記事を読む |
| 8 | ⚡ OLE Automation によるコマンド実行 | OLE Automation プロシージャを使用して OS コマンドを実行します | 記事を読む |
| 9 | 🔍 ディスカバリ | 偵察中に MSSQL サービスと設定を発見します | 記事を読む |
| 10 | 💻 xp_cmdshell によるコマンド実行 | xp_cmdshell を介してオペレーティングシステムコマンドを実行します | 記事を読む |
| 11 | 📡 Nmap を使用した MSSQL 列挙 | Nmap スクリプトを使用して MSSQL サービスを発見および列挙します | 記事を読む |
| 12 | 🔐 ハッシュ | MSSQL に保存されているパスワードハッシュを抽出および分析します |
| 記事を読む |
| 13 | 🛠️ 拡張ストアドプロシージャ | 拡張ストアドプロシージャを使用してコマンドを実行します | 記事を読む |
| 14 | 📂 機密情報の抽出 | MSSQL データベースから機密情報を抽出します | 記事を読む |
| 15 | 🧪 MSSQL ラボ環境のセットアップ | MSSQL ペネトレーションテストを練習するためのラボ環境を作成します | 記事を読む |
