PowerUpSQL

 

PowerUpSQL включает функции, поддерживающие обнаружение SQL Server, аудит слабой конфигурации, эскалацию привилегий в масштабе и действия после эксплуатации, такие как выполнение команд ОС. Он предназначен для использования во время внутренних тестов на проникновение и мероприятий Red Team. Однако PowerUpSQL также включает множество функций, которые могут быть использованы администраторами для быстрой инвентаризации SQL Server в их домене ADS и выполнения распространённых задач по охоте на угрозы, связанных с SQL Server.

PowerUpSQL Wiki

Инструкции по установке, шпаргалки, блоги, обзоры функций и информацию по использованию можно найти в вики: https://github.com/NetSPI/PowerUpSQL/wiki

Автор и соавторы

• Автор: Scott Sutherland (@_nullbind)
• Основные соавторы: Antti Rantasaari, Eric Gruber (@egru), Thomas Elling (@thomaselling)
• Соавторы: Alexander Leary (@0xbadjuju), @leoloobeek, Andrew Luke(@Sw4mpf0x), Mike Manzotti (@mmanzo_), @TVqQAAMA, @cobbr_io, @mariuszbit (mgeeky), @0xe7 (@exploitph), phackt(@phackt_ul), @vsamiamv, и @ktaranov

Сообщения о проблемах

Я провожу контроль качества функций перед публикацией, но учесть каждый сценарий сложно. Поэтому хочу поблагодарить тех, кто нашел время сообщить мне о проблемах с PowerUpSQL, чтобы мы могли улучшить его.

• Сообщившие об ошибках: @ClementNotin, @runvirus, @CaledoniaProject, @christruncer, rvrsh3ll(@424f424f), @mubix (Rob Fuller)

Лицензия

• BSD 3-Clause