Finding Weak Passwords for Domain SQL Servers on Scale using PowerUpSQL

介绍用 PowerUpSQL 发现域内可访问的 SQL Server 并快速抽样检索数据库中的敏感数据，作者借此曾定位数百万条 PCI、HIPAA 等受规约数据，可用于渗透测试与数据安全盘点。

介绍 PowerUpSQL 的实例发现功能，可分别从本机、网络和域视角枚举 SQL Server 实例，是后续敏感数据搜索或权限提升的关键第一步，命令均支持 PowerShell 管道组合。

发布 PowerUpSQL PowerShell 工具包，支持 SQL Server 实例发现、弱配置审计与规模化提权，面向渗透测试人员与红队，其清单功能同样适合管理员盘点域内 SQL Server 资产。

NetSPI 介绍通过 SQL Server 的 OLE DB ADSI 提供程序查询 Active Directory：利用 OPENQUERY/OPENROWSET 执行 LDAP 查询，并新增一组 PowerUpSQL 函数（需 sysadmin 权限）自动化域账户、计算机、组与 OU 等侦察任务。

演示在 SQL Server 中创建、导入、导出并修改 CLR 程序集，实现执行系统命令、提权与持久化，并新增 PowerUpSQL 函数把 CLR 攻击批量铺开到 Active Directory 环境。

PowerUpSQL 新增 Get-SQLServerLinkCrawl 函数：在拿到初始 SQL Server 权限后自动爬取所有可达的 linked server 路径，枚举实例版本、链接用户权限与链路拓扑，并支持用 -Query 参数在链路上执行任意 SQL（含 xp_cmdshell 与 xp_dirtree）。