Get Windows Auto Login Passwords via SQL Server with PowerUpSQL

演示如何利用 PowerUpSQL 和 xp_regwrite 扩展存储过程通过 SQL Server 写入 Windows 注册表 Run 键实现持久化后门，执行权限继承 SQL Server 服务账户，适合渗透测试与红队参考。

介绍用 PowerUpSQL 发现域内可访问的 SQL Server 并快速抽样检索数据库中的敏感数据，作者借此曾定位数百万条 PCI、HIPAA 等受规约数据，可用于渗透测试与数据安全盘点。

NetSPI 演示绕过 SQL Server 登录触发器限制的方法：通过连接字符串中冷门属性伪造 Workstation Name 与 Application Name，骗过基于主机名/应用名的白名单校验，文中给出 SSMS 与 PowerUpSQL 两类示例及加固建议。

PowerUpSQL 新增 Get-SQLServerLinkCrawl 函数：在拿到初始 SQL Server 权限后自动爬取所有可达的 linked server 路径，枚举实例版本、链接用户权限与链路拓扑，并支持用 -Query 参数在链路上执行任意 SQL（含 xp_cmdshell 与 xp_dirtree）。

演示使用 PowerUpSQL 以普通域账户批量发现可登录的域内 SQL Server、枚举 SQL 登录名并审计弱口令，这些弱口令常可直接获得 sysadmin 权限进而提升域内权限。

介绍 PowerUpSQL 的实例发现功能，可分别从本机、网络和域视角枚举 SQL Server 实例，是后续敏感数据搜索或权限提升的关键第一步，命令均支持 PowerShell 管道组合。