[port139ml:02150] SQLScan v1.00

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。

Foundstone から 1434/udp のスキャンツールがリリースされていますね。

SQLScan v1.00
http://www.foundstone.com/knowledge/proddesc/sqlscan.html

単純なポートスキャンではなく、文字列をチェックしてくれるようです。
試験的に脆弱な SQL Server をスキャンさせたところ以下のように検出
されました。

192.168.0.1,"","VULNERABLE","ServerName;TEST-PCY7KXGWO7;InstanceName;MSSQLSERVER;
IsClustered;No;Version;8.00.194;tcp;1433;np;\\TEST-PCY7KXGWO7\pipe\sql\query;;"


-- 
Port139 セミナー 大阪会場(3月14日)参加者募集中！
http://www.port139.co.jp/seminar/seminar_030314.htm
Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/