यह PowerUpSQL नाम का एक लिनक्स ऐप है जिसका नवीनतम संस्करण PowerUpSQLsourcecode.tar.gz के रूप में डाउनलोड किया जा सकता है। इसे वर्कस्टेशन के लिए मुफ़्त होस्टिंग प्रदाता OnWorks पर ऑनलाइन चलाया जा सकता है।
PowerUpSQL नामक इस ऐप को OnWorks के साथ मुफ्त में डाउनलोड करें और ऑनलाइन चलाएं।
इस ऐप को चलाने के लिए इन निर्देशों का पालन करें:
- 1. इस एप्लिकेशन को अपने पीसी में डाउनलोड करें।
- 2. हमारे फ़ाइल प्रबंधक में https://www.onworks.net/myfiles.php?username=XXXXX उस उपयोगकर्ता नाम के साथ दर्ज करें जो आप चाहते हैं।
- 3. इस एप्लिकेशन को ऐसे फाइल मैनेजर में अपलोड करें।
- 4. इस वेबसाइट से ऑनवर्क्स लिनक्स ऑनलाइन या विंडोज ऑनलाइन एमुलेटर या मैकोज़ ऑनलाइन एमुलेटर शुरू करें।
- 5. ऑनवर्क्स लिनक्स ओएस से आपने अभी शुरुआत की है, हमारे फाइल मैनेजर को https://www.onworks.net/myfiles.php?username=XXXXX उस यूजरनेम के साथ जाएं जो आप चाहते हैं।
- 6. एप्लिकेशन डाउनलोड करें, इसे इंस्टॉल करें और इसे चलाएं।
स्क्रीनशॉट
Ad
पावरअपएसक्यूएल
वर्णन
PowerUpSQL एक PowerShell टूलकिट है जो Microsoft SQL Server परिवेशों के लिए ऑडिटिंग, खोज और पोस्ट-एक्सप्लॉइटेशन गतिविधियों पर केंद्रित है। इसमें कई प्रकार के फ़ंक्शन शामिल हैं जो SQL सर्वर इंस्टेंस, कॉन्फ़िगरेशन सेटिंग्स और संभावित रूप से जोखिमपूर्ण सुविधाओं को सूचीबद्ध करने में मदद करते हैं ताकि ऑपरेटर और परीक्षक किसी इंस्टेंस की सुरक्षा स्थिति को तुरंत समझ सकें। यह परियोजना आंतरिक पेनेट्रेशन परीक्षकों और रेड-टीमर्स के लिए लक्षित है, लेकिन यह उन डेटाबेस प्रशासकों और डिफेंडरों के लिए भी उपयोगी है जो SQL सर्वर अटैक सरफेस की सूची बनाना चाहते हैं और गलत कॉन्फ़िगरेशन की तलाश करना चाहते हैं। PowerUpSQL कमज़ोर कॉन्फ़िगरेशन फ़्लैग, खतरनाक सरफेस (उदाहरण के लिए, SQL से कोड निष्पादन को सक्षम करने वाली सुविधाएँ), कॉन्फ़िगरेशन में प्रदर्शित क्रेडेंशियल सामग्री, और लिंक किए गए सर्वर जैसे क्रॉस-इंस्टेंस ट्रस्ट संबंधों जैसी चीज़ों को सामने ला सकता है। कोडबेस मुख्य रूप से PowerShell में कार्यान्वित किया जाता है, कई अलग-अलग फ़ंक्शन वाले मॉड्यूल के रूप में व्यवस्थित किया जाता है, और इसमें उपयोग परिदृश्यों के लिए सहायक स्क्रिप्ट और दस्तावेज़ शामिल होते हैं। क्योंकि
विशेषताएं
- डोमेन और होस्ट में स्वचालित SQL सर्वर खोज और इन्वेंट्री
- कॉन्फ़िगरेशन और सतह ऑडिटिंग जो जोखिमपूर्ण सेटिंग्स और हमले के वेक्टर को उजागर करती है
- क्रेडेंशियल्स, एजेंट जॉब्स, लिंक किए गए सर्वर और CLR/विस्तारित सुविधाओं की गणना
- पार्श्व खोज और स्थितिजन्य जागरूकता के लिए समझौता-पश्चात सहायक (केवल पढ़ने के लिए विवरण)
- मॉड्यूलर PowerShell फ़ंक्शन जिन्हें व्यक्तिगत रूप से चलाया जा सकता है या वर्कफ़्लो में संयोजित किया जा सकता है
- हमलावर-शैली की जाँचों को दोहराने के लिए रक्षकों के लिए रक्षात्मक/प्रशासनिक उपयोगिताएँ
प्रोग्रामिंग भाषा
PowerShell का
श्रेणियाँ
यह एक ऐसा एप्लिकेशन है जिसे https://sourceforge.net/projects/powerupsql.mirror/ से भी प्राप्त किया जा सकता है। इसे हमारे किसी भी निःशुल्क ऑपरेटिव सिस्टम से सबसे आसान तरीके से ऑनलाइन चलाने के लिए OnWorks में होस्ट किया गया है।
