MSSqlPwner

MSSqlPwner MSSqlPwner 是一款先进且多功能的渗透测试工具，旨在无缝交互并攻陷 MSSQL 服务器。 该工具基于 impacket，允许攻击者使用明文密码、NTLM 哈希和 Kerberos 票据对数据库进行身份验证。 借助 MSSqlPwner，用户可以通过多种方法执行自定义命令，包括自定义程序集、xpcmdshell、spoacreate（OLE 自动化过程）等。 该工具从对链接服务器和可能的模拟进行递归枚举开始，以收集所有可能的命令执行链。 此外，MSSqlPwner 工具还可用于 NTLM 中继功能，利用诸如...