PowerUpSQL

 

O PowerUpSQL inclui funções que suportam descoberta de SQL Server, auditoria de configurações fracas, escalonamento de privilégios em escala e ações de pós-exploração, como execução de comandos do sistema operacional. Ele é projetado para ser usado durante testes de penetração internos e engajamentos de equipe vermelha (red team). No entanto, o PowerUpSQL também inclui muitas funções que podem ser usadas por administradores para inventariar rapidamente os SQL Servers em seu domínio ADS e realizar tarefas comuns de caça a ameaças (threat hunting) relacionadas ao SQL Server.

Wiki do PowerUpSQL

Para instruções de configuração, folhas de dicas (cheat sheets), blogs, visões gerais de funções e informações de uso, confira o wiki: https://github.com/NetSPI/PowerUpSQL/wiki

Autor e Colaboradores

• Autor: Scott Sutherland (@_nullbind)
• Principais Colaboradores: Antti Rantasaari, Eric Gruber (@egru), Thomas Elling (@thomaselling)
• Colaboradores: Alexander Leary (@0xbadjuju), @leoloobeek, Andrew Luke(@Sw4mpf0x), Mike Manzotti (@mmanzo_), @TVqQAAMA, @cobbr_io, @mariuszbit (mgeeky), @0xe7 (@exploitph), phackt(@phackt_ul), @vsamiamv, e @ktaranov

Relatórios de Problemas

Eu realizo controle de qualidade (QA) nas funções antes de publicá-las, mas é difícil considerar todos os cenários. Então, quero agradecer àqueles que dedicaram seu tempo para me avisar sobre problemas com o PowerUpSQL, para que possamos melhorá-lo.

• Relatores de bugs: @ClementNotin, @runvirus, @CaledoniaProject, @christruncer, rvrsh3ll(@424f424f),@mubix (Rob Fuller)

Licença

• BSD 3-Clause