#1

远程删除目标机器上的访问日志、Windows事件日志、数据库和文件,通过自动扫描或手动攻击选择进行后渗透清理。

版本0.2 - 利用HTTP头中的基于时间的盲SQL注入(MySQL/MariaDB)。

mssqlproxy 是一个工具包,旨在通过套接字复用,在受限环境中通过已遭入侵的 Microsoft SQL Server 执行横向移动。

Execution-Layer Security (ELS) 面向AI代理——策略强制型shell,带审计功能。

SolarWinds Orion 账户审计/密码转储工具

实用的 MSSQL 渗透测试速查表,涵盖枚举、链接服务器横向移动、权限提升、持久化,以及通过 xp_cmdshell、CLR 和 OLE 自动化执行命令。

CVE-2025-49844 (RediShell)

SQLite VFS,支持来自 S3 的亚 100ms 冷 JOIN 查询,并具备页级压缩与加密功能

基于SQLRecon的、用Python编写的攻击性MSSQL工具包

关系型数据库暴力破解与后期利用工具,适用于 MySQL 和 MSSQL

Universal mobile devtool for Agents & Humans - control iOS Simulators, Android Emulators, and real devices from a single dashboard and…