解密 MSSQL 链接服务器密码

SQL Server 使用可逆加密将凭据密码存于 master.sys.sysobjvalues 表，拥有 sysadmin 权限的攻击者可将其解密还原。NetSPI 更新了相应的 PowerShell 脚本，用于后渗透阶段的凭据恢复。

借助 MSSQL 原生过滤能力排除不可能含持卡人数据的表与列，再结合 Visa/MasterCard/Amex/Discover 的卡号结构特征与 Luhn 校验位验证，把海量数据发现工作压缩到本地小规模核验。

PowerUpSQL 新增 Get-SQLServerLinkCrawl 函数：在拿到初始 SQL Server 权限后自动爬取所有可达的 linked server 路径，枚举实例版本、链接用户权限与链路拓扑，并支持用 -Query 参数在链路上执行任意 SQL（含 xp_cmdshell 与 xp_dirtree）。

一份面向已攻陷 Windows 主机的渗透备忘录，汇总 15 种文件传输手法：PowerShell、VBScript、Python、FTP、TFTP、bitsadmin、wget、netcat、Windows 共享，以及借 csc.exe 从源码编译落地工具等后渗透技巧。

介绍用 PowerShell 配合 .NET Reflection API 直接调用 .NET 程序集（exe/dll）内部方法，无需 IDE 建项目再编译；典型场景：配置文件中发现加密的数据库密码后，调用程序集内的解密函数直接还原明文。

配置不当的 SQL Server 链接服务器（Linked Servers）可被攻击者用来在数据库链接网络中穿行、越权读取数据乃至部署 shell。文章介绍通过 sysservers 表、sp_linkedservers 与 SSMS 枚举链接，以及评估链接可达性与权限时的关键设置。