Đây là ứng dụng Linux có tên PowerUpSQL, phiên bản mới nhất có thể tải xuống dưới dạng PowerUpSQLsourcecode.tar.gz. Ứng dụng có thể chạy trực tuyến trên nhà cung cấp dịch vụ lưu trữ miễn phí OnWorks dành cho máy trạm.
Tải xuống và chạy trực tuyến ứng dụng có tên PowerUpSQL với OnWorks miễn phí.
Làm theo các hướng dẫn sau để chạy ứng dụng này:
- 1. Đã tải ứng dụng này xuống PC của bạn.
- 2. Nhập vào trình quản lý tệp của chúng tôi https://www.onworks.net/myfiles.php?username=XXXXX với tên người dùng mà bạn muốn.
- 3. Tải lên ứng dụng này trong trình quản lý tệp như vậy.
- 4. Khởi động trình giả lập trực tuyến OnWorks Linux hoặc trình giả lập trực tuyến Windows hoặc trình mô phỏng trực tuyến MACOS từ trang web này.
- 5. Từ Hệ điều hành OnWorks Linux mà bạn vừa khởi động, hãy truy cập trình quản lý tệp của chúng tôi https://www.onworks.net/myfiles.php?username=XXXXX với tên người dùng mà bạn muốn.
- 6. Tải xuống ứng dụng, cài đặt và chạy nó.
MÀN HÌNH:
PowerUpSQL
SỰ MIÊU TẢ:
PowerUpSQL là một bộ công cụ PowerShell tập trung vào các hoạt động kiểm tra, phát hiện và hậu khai thác cho môi trường Microsoft SQL Server. Nó tích hợp một loạt các chức năng giúp liệt kê các phiên bản SQL Server, thiết lập cấu hình và các tính năng tiềm ẩn rủi ro để người vận hành và người kiểm tra có thể nhanh chóng hiểu được tình trạng bảo mật của phiên bản. Dự án hướng đến các nhà kiểm tra xâm nhập nội bộ và các nhóm đỏ, nhưng cũng hữu ích cho các quản trị viên và người bảo vệ cơ sở dữ liệu muốn kiểm kê bề mặt tấn công của SQL Server và tìm kiếm các cấu hình sai. PowerUpSQL có thể hiển thị các thông tin như cờ cấu hình yếu, bề mặt nguy hiểm (ví dụ: các tính năng có thể cho phép thực thi mã từ SQL), thông tin xác thực bị lộ trong cấu hình và các mối quan hệ tin cậy giữa các phiên bản như máy chủ được liên kết. Cơ sở mã được triển khai chủ yếu trong PowerShell, được tổ chức dưới dạng một mô-đun với nhiều chức năng riêng biệt và bao gồm các tập lệnh trợ giúp và tài liệu hướng dẫn cho các tình huống sử dụng. Bởi vì
Tính năng
- Tự động khám phá và kiểm kê SQL Server trên các miền và máy chủ
- Cấu hình và kiểm tra bề mặt làm nổi bật các thiết lập rủi ro và các vectơ tấn công
- Liệt kê thông tin xác thực, công việc của Đại lý, máy chủ được liên kết và các tính năng CLR/mở rộng
- Trợ lý sau thỏa hiệp để khám phá ngang hàng và nhận thức tình huống (mô tả chỉ đọc)
- Các hàm PowerShell dạng mô-đun có thể chạy riêng lẻ hoặc được kết hợp thành quy trình làm việc
- Tiện ích phòng thủ/hành chính cho người bảo vệ để sao chép các cuộc kiểm tra theo kiểu tấn công
Ngôn ngữ lập trình
PowerShell
Danh Mục
Đây là một ứng dụng cũng có thể được tải xuống từ https://sourceforge.net/projects/powerupsql.mirror/. Ứng dụng này được lưu trữ trên OnWorks để có thể chạy trực tuyến dễ dàng nhất từ một trong những Hệ điều hành miễn phí của chúng tôi.