SQLRecon

SQLRecon은 공격적 정찰 및 사후 침투를 위해 설계된 Microsoft SQL Server 툴킷입니다. 각 기법을 사용하는 방법에 대한 자세한 내용은 위키를 참조하세요.

SQLRecon 사본은 releases 페이지에서 다운로드할 수 있습니다. 또는 직접 솔루션을 컴파일해도 됩니다. 이는 리포지토리를 클론하고, 솔루션 파일을 더블 클릭한 후 빌드하는 것만큼 간단합니다.

또한 모든 방어자를 위한 예방, 탐지 및 완화 지침도 제공되고 있습니다.

제 블로그 게시물을 IBM Security Intelligence 웹사이트에서 확인해 보세요. 동영상을 선호한다면 Black Hat에서의 발표도 확인해 보세요.

열거 모듈

열거 모듈은 인증 공급자를 지정할 필요가 없습니다. 이러한 모듈은 열거 모듈 플래그(/e:, /enum:)에 전달해야 합니다. 열거 모듈 사용에 대한 자세한 내용은 위키에 있습니다.``` Info - Show information about the SQL server. /h:, /host -> SQL server hostname or IP. Multiple hosts supported. /port: -> (OPTIONAL) Defaults to 1434 (UDP). /t:, timeout: -> (OPTIONAL) Defaults to 3s.

SqlSpns - Use the current user token to enumerate the AD domain for MSSQL SPNs. /d:, /domain: -> (OPTIONAL) NETBIOS name or FQDN of domain.

# 인증 공급자

SQLRecon은 Microsoft SQL Server와 상호작용할 수 있도록 다양한 인증 공급자(`/a:, /auth:`)를 지원합니다.```
WinToken   - Use the current users token to authenticate against the SQL database
             /h:, /host:     -> SQL server hostname or IP

WinDomain  - Use AD credentials to authenticate against the SQL database
             /h:, /host:     -> SQL server hostname or IP. Multiple hosts supported.
             /d:, /domain:   -> NETBIOS name or FQDN of domain.
             /u:, /username: -> Username for domain user.
             /p:, /password: -> Password for domain user.

Local      - Use local SQL credentials to authenticate against the SQL database
             /h:, /host:     -> SQL server hostname or IP. Multiple hosts supported.
             /u:, /username: -> Username for local SQL user.
             /p:, /password: -> Password for local SQL user.

EntraID    - Use Azure EntraID credentials to authenticate against the Azure SQL database
             /h:, /host:     -> SQL server hostname or IP. Multiple hosts supported.
             /d:, /domain:   -> FQDN of domain (DOMAIN.COM).
             /u:, /username: -> Username for domain user.
             /p:, /password: -> Password for domain user.

AzureLocal - Use local SQL credentials to authenticate against the Azure SQL database
             /h:, /host:     -> SQL server hostname or IP. Multiple hosts supported.
             /u:, /username: -> Username for local SQL user.
             /p:, /password: -> Password for local SQL user.

인증 공급자 - 추가 세부 정보

• 호스트: 호스트 플래그(/h:, host:)는 필수이며 하나 이상의 SQL 서버를 지정할 수 있습니다. 여러 SQL 서버에 대해 모듈을 실행하려면 호스트를 쉼표로 구분하세요. 예: /h:SQL01,10.10.10.2,SQL03.
• 데이터베이스: SQLRecon은 기본적으로 master 데이터베이스에 연결되지만, 데이터베이스(/database:) 플래그를 통해 사용자 지정 데이터베이스 이름을 제공하여 선택적으로 변경할 수 있습니다.
• 디버그: /debug 플래그는 선택 사항이며, 원격 호스트에서 실제로 실행하지 않고 모듈이 실행하는 모든 SQL 쿼리를 표시합니다. 이에 대한 예는 위키에서 확인할 수 있습니다.
• 포트: 경우에 따라 Microsoft SQL Server가 표준 TCP 포트에서 수신 대기하지 않을 수 있습니다. 예를 들어 Microsoft SQL Server 장애 조치(failover) 클러스터링 또는 동적 TCP 포트가 있습니다. SQLRecon은 기본적으로 TCP 포트 1433을 통해 데이터베이스에 연결되지만, /port: 플래그를 사용하여 선택적으로 변경할 수 있습니다.
• 시간 제한: 기본 SQL 데이터베이스 연결 시간은 3초이지만, 연결 시도를 종료하기 전의 시간(초)에 해당하는 시간 제한 값(/t:, /timeout:)을 제공하여 선택적으로 변경할 수 있습니다.
• 자세한 출력: /v, /verbose 플래그는 선택 사항이며, 원격 호스트에서 실행하기 전에 모듈이 실행할 모든 SQL 쿼리를 표시합니다. 이에 대한 예는 위키에서 확인할 수 있습니다.

EntraID 인증 공급자를 사용하려면 SQLRecon이 실행되는 시스템에 Azure Active Directory 인증 라이브러리(ADAL) 또는 Microsoft 인증 라이브러리(MSAL)가 있어야 합니다. 이는 Azure EntraID 인증 및 권한 부여 기능을 위한 것입니다.

SQL 모듈

SQL 모듈은 하나 이상의 Microsoft SQL Server 인스턴스를 대상으로 실행됩니다. 이러한 모듈은 모듈 플래그(/m:, /module:)에 전달되어야 합니다.

SQL 모듈 - 표준

호스트 플래그(/h:, host:)는 필수이며 하나 이상의 SQL 서버를 지정할 수 있습니다. 여러 SQL 서버에 대해 모듈을 실행하려면 호스트를 쉼표로 구분하세요. 예: /h:SQL01,10.10.10.2,SQL03.

위키에는 하나 이상의 SQL Server 인스턴스에서 실행을 지원하는 각 모듈 사용에 대한 자세한 내용이 있습니다.

SQL 모듈 - 가장

가장 모듈은 가장된 SQL 사용자의 컨텍스트에서 하나 이상의 Microsoft SQL Server 인스턴스를 대상으로 실행됩니다. 모든 가장 모듈에는 다음과 같은 최소 요구 사항이 있습니다:

• 가장 사용자를 지정해야 합니다(/i:, /iuser:).
• 가장을 지원하는 모듈을 지정해야 합니다(/m:, /module:).

위키에는 가장을 사용한 실행을 지원하는 각 모듈 사용에 대한 자세한 내용이 있습니다.

SQL 모듈 - 연결됨

연결된 모듈은 연결된 Microsoft SQL Server의 하나 이상의 인스턴스에서 실행됩니다. 모든 연결된 모듈에는 다음과 같은 최소 요구 사항이 있습니다:

• 연결된 SQL 서버를 지정해야 합니다(/l:, /link:). 링크 플래그는 하나 이상의 연결된 SQL 서버를 허용합니다. 예를 들어, SQL01에 SQL02에 대한 링크가 있고 SQL01에 DB04에 대한 링크가 있는 경우 연결된 호스트를 쉼표로 구분할 수 있으며 각 연결된 SQL 서버에서 모듈이 실행됩니다. 예: /l:SQL02,DB04.
• 연결된 실행을 지원하는 모듈을 지정해야 합니다(/m:, /module:).

위키에는 하나 이상의 연결된 SQL Server 인스턴스에서 실행을 지원하는 각 모듈 사용에 대한 자세한 내용이 있습니다.

SQL 모듈 - 연결 체인

연결 체인 모듈은 연결된 서버 체인의 마지막 Microsoft SQL Server에서 실행됩니다. 모든 연결 체인 모듈에는 다음과 같은 최소 요구 사항이 있습니다:

• /l:, /link: 플래그에 연결된 SQL 서버 체인을 지정해야 합니다. SQL01에 SQL02에 대한 링크가 있고 SQL02에 PAYMENTS01에 대한 링크가 있으며 PAYMENTS01에서 모듈을 실행하려면 인수는 /l:SQL02,PAYMENTS01이 됩니다.
• 제공된 연결 체인의 마지막 SQL 서버를 대상으로 모듈을 실행하려면 /chain 플래그를 포함해야 합니다.
• 연결 체인 실행을 지원하는 모듈을 지정해야 합니다(/m:, /module:).

위키에는 연결된 SQL Server 체인에서 제공된 마지막 SQL 서버에 대한 실행을 지원하는 각 모듈 사용에 대한 자세한 내용이 있습니다.

SCCM 모듈

SQLRecon에는 Microsoft System Center Configuration Manager(SCCM) 및 Microsoft Endpoint Configuration Manager(ECM)를 열거하고 공격하는 데 도움이 되는 여러 모듈이 있습니다. SCCM 또는 ECM 서버에는 로컬 또는 원격으로 노출된 Microsoft SQL 데이터베이스가 있어야 합니다.

SCCM 모듈은 SCCM 모듈 플래그(/s:, /sccm:)에 전달되어야 합니다.

대부분의 SCCM 모듈은 가장된 SQL 사용자의 컨텍스트(/i:, /iuser:)에서 실행할 수 있습니다.

위키에는 SCCM/ECM 데이터베이스에 대해 각 모듈을 사용하는 방법에 대한 자세한 내용이 있습니다.

SQLRecon 확장

SQLRecon 확장에 관심이 있다면 위키의 기여 및 확장 섹션을 참조하세요.

제안이나 아이디어가 있으면 이슈를 열어 주시기 바랍니다.

로드맵

목표는 SQLRecon을 지속적으로 개선하는 것입니다. 아래에는 계획된 연구 영역이 나열되어 있습니다:

• NTLM 해시 기반 인증 지원 구현.
• 연결된 SQL 서버 및 링크 체인 SQL 서버에 대한 enablerpc/disablerpc 기능 탐구.

크레딧

다음 사람들은 SQLRecon의 다양한 측면에 직간접적으로 기여했습니다.

• Adam Chester (xpn)
• Azaël Martin (n3rada)
• Daniel Duggan (rasta-mouse)
• Dave Cossa (G0ldenGunSec)
• Dwight Hohnstein (djhohnstein)
• Joshua Magri (passthehashbrowns)

변경 이력