Bu, en son sürümü PowerUpSQLsourcecode.tar.gz olarak indirilebilen PowerUpSQL adlı Linux uygulamasıdır. İş istasyonları için ücretsiz barındırma sağlayıcısı OnWorks'te çevrimiçi olarak çalıştırılabilir.
PowerUpSQL with OnWorks adlı bu uygulamayı ücretsiz olarak çevrimiçi indirin ve çalıştırın.
Bu uygulamayı çalıştırmak için şu talimatları izleyin:
- 1. Bu uygulamayı PC'nize indirdiniz.
- 2. Dosya yöneticimize https://www.onworks.net/myfiles.php?username=XXXXX istediğiniz kullanıcı adını girin.
- 3. Bu uygulamayı böyle bir dosya yöneticisine yükleyin.
- 4. Bu web sitesinden OnWorks Linux çevrimiçi veya Windows çevrimiçi öykünücüsünü veya MACOS çevrimiçi öykünücüsünü başlatın.
- 5. Yeni başladığınız OnWorks Linux işletim sisteminden, istediğiniz kullanıcı adıyla https://www.onworks.net/myfiles.php?username=XXXXX dosya yöneticimize gidin.
- 6. Uygulamayı indirin, kurun ve çalıştırın.
EKRAN GÖRÜNTÜLERİ:
PowerUpSQL
AÇIKLAMA:
PowerUpSQL, Microsoft SQL Server ortamları için denetim, keşif ve istismar sonrası faaliyetlere odaklanan bir PowerShell araç setidir. Operatörlerin ve test uzmanlarının bir örneğin güvenlik durumunu hızla anlayabilmeleri için SQL Server örneklerini, yapılandırma ayarlarını ve potansiyel olarak riskli özellikleri listelemeye yardımcı olan çok çeşitli işlevleri bir araya getirir. Proje, dahili sızma test uzmanlarına ve kırmızı takım uzmanlarına yönelik olmakla birlikte, SQL Server saldırı yüzeylerini envanterlemek ve yanlış yapılandırmaları tespit etmek isteyen veritabanı yöneticileri ve savunucuları için de faydalıdır. PowerUpSQL, zayıf yapılandırma işaretleri, tehlikeli yüzeyler (örneğin, SQL'den kod yürütülmesini sağlayabilecek özellikler), yapılandırmada açığa çıkan kimlik bilgisi materyalleri ve bağlantılı sunucular gibi örnekler arası güven ilişkileri gibi unsurları ortaya çıkarabilir. Kod tabanı, birçok ayrı işleve sahip bir modül olarak düzenlenmiş olan PowerShell'de temel olarak uygulanmıştır ve kullanım senaryoları için yardımcı betikler ve belgeler içerir. Çünkü
Özellikler
- Etki alanları ve ana bilgisayarlar arasında otomatik SQL Server keşfi ve envanteri
- Riskli ayarları ve saldırı vektörlerini vurgulayan yapılandırma ve yüzey denetimi
- Kimlik bilgilerinin, Aracı işlerinin, bağlantılı sunucuların ve CLR/genişletilmiş özelliklerin numaralandırılması
- Yanal keşif ve durumsal farkındalık için uzlaşma sonrası yardımcılar (salt okunur açıklamalar)
- Ayrı ayrı çalıştırılabilen veya iş akışlarına entegre edilebilen modüler PowerShell işlevleri
- Savunucuların saldırgan tarzı kontrolleri çoğaltması için savunma/idari yardımcı programlar
Programlama dili
PowerShell
Kategoriler
Bu uygulama, https://sourceforge.net/projects/powerupsql.mirror/ adresinden de indirilebilir. Ücretsiz İşletim Sistemlerimizden birinden çevrimiçi olarak en kolay şekilde çalıştırılabilmesi için OnWorks'te barındırılmıştır.