From e0317f46f75c6cda44d6a8c6bed2e8ffe570462f Mon Sep 17 00:00:00 2001 From: Translator Date: Tue, 25 Feb 2025 23:16:21 +0000 Subject: [PATCH] Translated ['src/pentesting-cloud/azure-security/az-persistence/az-sql-p --- .../az-persistence/az-sql-persistence.md | 20 +++++++++++++++++++ 1 file changed, 20 insertions(+) create mode 100644 src/pentesting-cloud/azure-security/az-persistence/az-sql-persistence.md diff --git a/src/pentesting-cloud/azure-security/az-persistence/az-sql-persistence.md b/src/pentesting-cloud/azure-security/az-persistence/az-sql-persistence.md new file mode 100644 index 000000000..1e4558f41 --- /dev/null +++ b/src/pentesting-cloud/azure-security/az-persistence/az-sql-persistence.md @@ -0,0 +1,20 @@ +# Az - SQL Persistence + +{{#include ../../../banners/hacktricks-training.md}} + +## SQL + +Para más información, consulta: + +{{#ref}} +../az-services/az-sql.md +{{#endref}} + +### Técnicas Comunes de Persistencia + +- Comprometer credenciales de SQL o crear un usuario de SQL (habilitando la autenticación de SQL si es necesario) +- Asignar un usuario comprometido como administrador de Entra ID (habilitando la autenticación de Entra ID si es necesario) +- Puerta trasera en la VM (si se utiliza una VM de SQL) +- Crear una regla de FW para mantener el acceso a la base de datos SQL + +{{#include ../../../banners/hacktricks-training.md}}