Questa è l'app Linux chiamata PowerUpSQL, la cui ultima versione può essere scaricata come PowerUpSQLsourcecode.tar.gz. Può essere eseguita online sul provider di hosting gratuito OnWorks per workstation.
Scarica ed esegui online gratuitamente questa app chiamata PowerUpSQL con OnWorks.
Segui queste istruzioni per eseguire questa app:
- 1. Scaricata questa applicazione sul tuo PC.
- 2. Entra nel nostro file manager https://www.onworks.net/myfiles.php?username=XXXXX con il nome utente che desideri.
- 3. Carica questa applicazione in tale file manager.
- 4. Avviare l'emulatore online OnWorks Linux o Windows online o l'emulatore online MACOS da questo sito Web.
- 5. Dal sistema operativo OnWorks Linux che hai appena avviato, vai al nostro file manager https://www.onworks.net/myfiles.php?username=XXXXX con il nome utente che desideri.
- 6. Scarica l'applicazione, installala ed eseguila.
IMMAGINI:
PowerUpSQL
DESCRIZIONE:
PowerUpSQL è un toolkit di PowerShell focalizzato sulle attività di auditing, discovery e post-exploitation per ambienti Microsoft SQL Server. Include un'ampia gamma di funzioni che aiutano a enumerare le istanze di SQL Server, le impostazioni di configurazione e le funzionalità potenzialmente rischiose, in modo che operatori e tester possano comprendere rapidamente lo stato di sicurezza di un'istanza. Il progetto è rivolto a penetration tester interni e membri del team di red-teaming, ma è utile anche per amministratori di database e responsabili della sicurezza che desiderano inventariare la superficie di attacco di SQL Server e individuare configurazioni errate. PowerUpSQL può evidenziare elementi come flag di configurazione deboli, superfici pericolose (ad esempio, funzionalità che potrebbero consentire l'esecuzione di codice da SQL), materiale di credenziali esposto nella configurazione e relazioni di trust tra istanze, come i server collegati. La base di codice è implementata principalmente in PowerShell, organizzata come un modulo con molte funzioni distinte, e include script di supporto e documentazione per scenari di utilizzo. Poiché...
Caratteristiche
- Rilevamento e inventario automatizzati di SQL Server su domini e host
- Controllo della configurazione e della superficie che evidenzia impostazioni rischiose e vettori di attacco
- Enumerazione di credenziali, lavori dell'agente, server collegati e funzionalità CLR/estese
- Strumenti di supporto post-compromesso per la scoperta laterale e la consapevolezza situazionale (descrizioni di sola lettura)
- Funzioni modulari di PowerShell che possono essere eseguite individualmente o composte in flussi di lavoro
- Utilità difensive/amministrative per i difensori per replicare i controlli in stile aggressore
Linguaggio di programmazione
PowerShell
Categorie
Questa applicazione può essere scaricata anche da https://sourceforge.net/projects/powerupsql.mirror/. È ospitata su OnWorks per poter essere eseguita online nel modo più semplice da uno dei nostri sistemi operativi gratuiti.