From f1bcf304e88d0ea9139641324f28d478111ccff2 Mon Sep 17 00:00:00 2001 From: Translator Date: Tue, 25 Feb 2025 23:16:17 +0000 Subject: [PATCH] Translated ['src/pentesting-cloud/azure-security/az-persistence/az-sql-p --- .../az-persistence/az-sql-persistence.md | 20 +++++++++++++++++++ 1 file changed, 20 insertions(+) create mode 100644 src/pentesting-cloud/azure-security/az-persistence/az-sql-persistence.md diff --git a/src/pentesting-cloud/azure-security/az-persistence/az-sql-persistence.md b/src/pentesting-cloud/azure-security/az-persistence/az-sql-persistence.md new file mode 100644 index 000000000..f5173208e --- /dev/null +++ b/src/pentesting-cloud/azure-security/az-persistence/az-sql-persistence.md @@ -0,0 +1,20 @@ +# Az - SQL Persistence + +{{#include ../../../banners/hacktricks-training.md}} + +## SQL + +Para mais informações, consulte: + +{{#ref}} +../az-services/az-sql.md +{{#endref}} + +### Técnicas Comuns de Persistência + +- Comprometer credenciais SQL ou criar um usuário SQL (habilitando a autenticação SQL, se necessário) +- Atribuir um usuário comprometido como administrador do Entra ID (habilitando a autenticação do Entra ID, se necessário) +- Backdoor na VM (se a VM SQL for utilizada) +- Criar uma regra de FW para manter o acesso ao banco de dados SQL + +{{#include ../../../banners/hacktricks-training.md}}