Databases and Clouds: SQL Server as a C2

摘要

NetSPI 发布 SQLC2 概念验证：用 SQL Server（含 Azure SQL）同时充当控制端与代理端实现 C2 通道，借助企业防火墙普遍放行 *.database.windows.net 1433 端口的特性伪装成正常数据库流量，支持远程执行命令并回收结果。