mssqlclient.py
Cliente MSSQL de impacket: xp_cmdshell, impersonación y captura NTLM.
Cliente de MS SQL Server de Impacket. Se autentica con usuario/contraseña, Windows auth o Kerberos, y desde dentro habilita xp_cmdshell para ejecutar comandos del SO, impersona logins (IMPERSONATE) o salta a servidores enlazados. Puerta directa de la BD al sistema.
Familia Bases de datos
Flags -windows-auth -k xp_cmdshell
Conceptos Command execution in MSSQL (xp_cmdshell), IMPERSONATE in MSSQL (EXECUTE AS LOGIN)
Cheatsheet MS SQL Server · 1433
Instalación
# Todas las herramientas *.py de Impacket vienen en el mismo paquete:
pipx install impacket
# se invocan como impacket-<tool> o <Tool>.py segun el empaquetadoComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.