SharpSploit

SharpSploit هي مكتبة استغلال ما بعد التنفيذ (post-exploitation) مكتوبة بلغة C# ضمن بيئة .NET، وتهدف إلى تسليط الضوء على سطح الهجوم في .NET وتسهيل استخدام .NET الهجومي لفرق الاختراق الأحمر.

SharpSploit سُمِّي جزئياً كتكريم لمشروع PowerSploit، وهو أحد مشاريعي المفضلة! بينما يقوم SharpSploit بنقل بعض الوظائف من PowerSploit، فإن قصدي ليس على الإطلاق إنشاء نسخة مباشرة من PowerSploit. سيكون SharpSploit مشروعه الخاص، وإن كان بأهداف مشابهة لـ PowerSploit.

مقدمة

ستجد بعض التفاصيل والدوافع وراء مشروع SharpSploit في هذا المقال التمهيدي.

التوثيق

توثيق SharpSploit API الكامل (docfx) متاح هنا.

للحصول على مرجع سريع عالي المستوى سهل القراءة وملخص لوظائف SharpSploit، راجع SharpSploit - مرجع الأوامر السريع.

الإشادات

أنا مدين بالكثير من الفضل للكثير من الأشخاص. تقريباً لا شيء في SharpSploit هو عمل أصلي بالكامل. SharpSploit ينقل العديد من الوحدات النمطية المكتوبة بلغة PowerShell من قبل آخرين، ويستخدم تقنيات اكتشفها آخرون، ويستعير أفكاراً ورمزاً من مشاريع C# أخرى أيضاً. مع ذلك، أود أن أشكر الأشخاص التاليين لمساهمتهم في المشروع (سواء كانوا يعلمون أنهم ساهموا أم لا :)):

• جاستن بوي (@youslydawg) - لمساهمته بدالة SharpSploit.Enumeration.Host.CreateProcessDump().
• مات غرايبر (@mattifestation)، ويل شرودر (@harmj0y)، وروبن (@FuzzySec) - لعملهم على PowerSploit.
• ويل شرودر (@harmj0y) - لمشروع PowerView.
• ألكسندر ليري (@0xbadjuju) - لمشروع Tokenvator.
• جيمس فوريشو (@tiraniddo) - لاكتشافه تقنية تجاوز UAC عبر تكرار الرموز (token duplication) الموثقة هنا.
• مات نيلسون (@enigma0x3) - لتطبيقه Invoke-TokenDuplication الخاص بتقنية تجاوز UAC عبر تكرار الرموز، بالإضافة إلى طريقته في تنفيذ كود شل (shellcode) بلغة C#.
• بنجامين ديلبي (@gentilkiwi) - لمشروع Mimikatz.
• كيسي سميث (@subtee) - لعمله على مُحمل PE بلغة C#.
• كريس روس (@xorrior) - لتطبيقه لمُحمل Mimikatz PE الموجود هنا.
• مات غرايبر (@mattifestation) - لاكتشافه تقنية تجاوز AMSI الموجودة هنا.