Dit is de Windows-app PowerUpSQL, waarvan de nieuwste versie kan worden gedownload als PowerUpSQLsourcecode.tar.gz. Deze kan online worden uitgevoerd via de gratis hostingprovider OnWorks voor werkstations.
Download en voer online gratis deze app met de naam PowerUpSQL met OnWorks uit.
Volg deze instructies om deze app uit te voeren:
- 1. Download deze applicatie op uw pc.
- 2. Voer in onze bestandsbeheerder https://www.onworks.net/myfiles.php?username=XXXXX in met de gebruikersnaam die u wilt.
- 3. Upload deze applicatie in zo'n bestandsbeheerder.
- 4. Start een OS OnWorks online emulator vanaf deze website, maar een betere Windows online emulator.
- 5. Ga vanuit het OnWorks Windows-besturingssysteem dat u zojuist hebt gestart naar onze bestandsbeheerder https://www.onworks.net/myfiles.php?username=XXXXX met de gewenste gebruikersnaam.
- 6. Download de applicatie en installeer deze.
- 7. Download Wine van de softwarebronnen voor Linux-distributies. Eenmaal geïnstalleerd, kunt u vervolgens dubbelklikken op de app om ze met Wine uit te voeren. Je kunt ook PlayOnLinux proberen, een mooie interface via Wine waarmee je populaire Windows-programma's en -games kunt installeren.
Wine is een manier om Windows-software op Linux uit te voeren, maar zonder dat Windows vereist is. Wine is een open-source Windows-compatibiliteitslaag die Windows-programma's rechtstreeks op elke Linux-desktop kan uitvoeren. In wezen probeert Wine genoeg van Windows opnieuw te implementeren, zodat het al die Windows-applicaties kan draaien zonder Windows echt nodig te hebben.
SCHERMSCHERMEN:
PowerUpSQL
BESCHRIJVING:
PowerUpSQL is een PowerShell-toolkit gericht op auditing, detectie en post-exploitatieactiviteiten voor Microsoft SQL Server-omgevingen. Het bundelt een breed scala aan functies die helpen bij het inventariseren van SQL Server-instances, configuratie-instellingen en potentieel risicovolle functies, zodat operators en testers snel inzicht krijgen in de beveiligingsstatus van een instance. Het project is gericht op interne penetratietesters en red-teamers, maar is ook nuttig voor databasebeheerders en -verdedigers die het aanvalsoppervlak van SQL Server willen inventariseren en op zoek willen gaan naar misconfiguraties. PowerUpSQL kan zaken als zwakke configuratievlaggen, gevaarlijke oppervlakken (bijvoorbeeld functies die code-uitvoering vanuit SQL mogelijk maken), referentiemateriaal dat in de configuratie wordt blootgesteld en vertrouwensrelaties tussen instances, zoals gekoppelde servers, aan het licht brengen. De codebase is voornamelijk geïmplementeerd in PowerShell, georganiseerd als een module met veel afzonderlijke functies, en bevat helperscripts en documentatie voor gebruiksscenario's. Omdat de
Kenmerken
- Geautomatiseerde SQL Server-detectie en -inventarisatie in domeinen en hosts
- Configuratie- en oppervlaktecontrole die risicovolle instellingen en aanvalsvectoren aan het licht brengt
- Opsomming van referenties, agenttaken, gekoppelde servers en CLR/uitgebreide functies
- Hulpmiddelen voor laterale ontdekking en situationeel bewustzijn na een compromis (alleen-lezen beschrijvingen)
- Modulaire PowerShell-functies die afzonderlijk kunnen worden uitgevoerd of in workflows kunnen worden samengevoegd
- Defensieve/administratieve hulpprogramma's voor verdedigers om controles in aanvallerstijl te repliceren
Programmeertaal
PowerShell
Categorieën
Deze applicatie kan ook worden gedownload van https://sourceforge.net/projects/powerupsql.mirror/. Deze is gehost in OnWorks, zodat deze eenvoudig online kan worden uitgevoerd via een van onze gratis besturingssystemen.