【免杀】基于SharpSQLTools 二开 过360、火绒 XlSharpSQLTools 正式发布！

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

    在攻防演练中，当我们获取到sqlserver数据库账号密码时，可以通过数据库直连工具执行系统命令，但是目标系统上存在杀软的时候，就无法执行命令，SharpSQLTools是由Rcoil、Uknow师傅开发的一款命令行版数据库直连工具，发布至今以有3年的时间，已经不具备免杀效果，因此在其基础上进行修改，使的可以过火绒、360执行系统命令。另外对比图形化版本MDUT的优势在于:在内网渗透时，可以更加方便利用数据库账号密码进行横向渗透，获取内网机器权限，图形化版本依赖于远程桌面，弊端十分明显。获取方式：连同一键kill360、 一键禁用defender、cobaltstrike4.9.1二开版本、免杀插件以及其他发布的工具都放在了内部星球里。

成功执行系统命令，360无拦截！

使用方法与原版SharpSQLTools保持一致，执行命令需要使用 clr_exec功能(过360核晶、火绒)：

1.首先启用clr

XlSharpSQLTools.exe 192.168.230.130 sa Aa123456 master enable_clr

2.然后安装clr功能

XlSharpSQLTools.exe 192.168.230.130 sa Aa123456 master install_clr

3.最后使用clr_exec执行系统命令即可：

XlSharpSQLTools.exe 192.168.230.130 sa Aa123456 master clr_exec whoami

目前星球已满200人，价格由208元调整为218元(交个朋友啦)，300名以后涨价至248元！

关注微信公众号后台回复“入群”，即可进入星落安全交流群！

【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！