MSSqlPwner

MSSqlPwner MSSqlPwner는 고급 다기능 침투 테스트 도구로, MSSQL 서버와 원활하게 상호작용하고 공격pwn할 수 있도록 설계되었습니다. 이 도구는 impacket을 기반으로 하여, 공격자가 평문 비밀번호, NTLM 해시, Kerberos 티켓을 사용하여 데이터베이스에 인증할 수 있게 해줍니다. MSSqlPwner를 사용하면 사용자 지정 어셈블리custom assembly, xpcmdshell, spoacreateOle Automation Procedures 등 다양한 방법을 통해 사용자 지정 명령을 실행할 수...