OWASP AppSec – Database Trusts Presentation Video

NetSPI 发布在 Secure360 大会上的《When Databases Attack》修订版演讲，新增了基于反馈的 SQL 脚本示例，并预告正在开发中的数据库蠕虫原型——利用 SQL Server 信任关系进行传播并回连控制端，当时已提交 DEF CON 19 议题。

NetSPI 在 OWASP AppSec 2012（Austin）演讲的配套资料：围绕 SQL Server 的信任关系、错误配置与弱默认设置讲解如何获取高价值系统与敏感数据，并发布配套 Metasploit 模块、TSQL 脚本与演示视频。

NetSPI 预告 Antti Rantasaari 与 Scott Sutherland 将在加州举办的 OWASP AppSec 大会演讲《Escalating Privileges through Database Trusts》：剖析应用与数据库配置薄弱的三大根因、三类常见攻击链与五项修复建议。

PowerUpSQL 新增 Get-SQLServerLinkCrawl 函数：在拿到初始 SQL Server 权限后自动爬取所有可达的 linked server 路径，枚举实例版本、链接用户权限与链路拓扑，并支持用 -Query 参数在链路上执行任意 SQL（含 xp_cmdshell 与 xp_dirtree）。

配置不当的 SQL Server 链接服务器（Linked Servers）可被攻击者用来在数据库链接网络中穿行、越权读取数据乃至部署 shell。文章介绍通过 sysservers 表、sp_linkedservers 与 SSMS 枚举链接，以及评估链接可达性与权限时的关键设置。

Scott Sutherland 分享了在 SQL Server 中快速定位敏感数据的脚本：TSQL 脚本 FindDataByKeyword.sql 无需 SYSADMIN 权限，按关键字搜索各数据库中匹配的列并抽样数据；另提供 Metasploit 辅助模块 mssql_findandsampledata.rb 作为封装，适合 PCI 渗透测试取证。