Obfuscated SharpCollection

محاولة سريعة وبسيطة لأتمتة التعمية (Obfuscation) باستخدام yetAnotherObfuscator من @0xcc00 إلى جانب بنى جديدة من أدوات C# الهجومية الشائعة، بأسلوب CDI باستخدام مسارات إصدار Azure DevOps.

لا يُقصد من Obfuscated SharpCollection أن يكون مكتملًا مثل المستودع الأصلي SharpCollection. يحتوي Obfuscated SharpCollection فقط على ملفات ثنائية مُعمّاة مُجمّعة بإطار العمل NetFramework 4.7 وبمعمارية ANY_CPU

Azure DevOps?

كل ليلة في الساعة 03:00 صباحًا، يتحقق مسار Azure DevOps من وجود التزامات (commits) جديدة على الفرع الرئيسي (master) لجميع المستودعات. سيتم جلب الفروع التي تحتوي على تغييرات تلقائيًا وتجميعها بأهداف إطار عمل ومعماريات مختلفة، قبل دفعها إلى هذا المستودع.

يمكن العثور على المسار هنا: https://dev.azure.com/FlangvikDev/SharpRelease

OpSec

هل يجب أن أنشر أيًا من هذه الملفات الثنائية بشكل أعمى أثناء العمليات الواقعية؟
لا، إطلاقًا، اطلّع دائمًا على أي شيء تنشره على جهاز عميل أو شبكة. على سبيل المثال: https://github.com/dnSpy/dnSpy
نشر أي شيء بشكل أعمى من هذا المستودع يجب أن يُقتصر على بيئة المختبر، والآلات الافتراضية (VM)، وHTB، وتخطيط الاكتشاف، وما إلى ذلك.

البنى المتاحة

• ADCollector - أداة C# لاستخراج المعلومات القيّمة بسرعة من بيئة Active Directory @dev-2null
• ADCSPwn - أداة C# لتصعيد الامتيازات في شبكة Active Directory عبر إجبار حسابات الأجهزة على المصادقة وإعادة التوجيه إلى خدمة الشهادات. @bats3c
• ADSearch - أداة C# للمساعدة في الاستعلام عن AD عبر بروتوكول LDAP @tomcarver16 (تعمل فقط مع NET 4.7)
• ADFSDump - أداة C# لتفريغ جميع أنواع البيانات المفيدة من AD FS. @FireEye
• AtYourService - تجميعية (Assembly) C# .NET لتعداد الخدمات @mitchmoser
• BetterSafetyKatz - نسخة مشتقة (Fork) من SafetyKatz تجلب ديناميكيًا أحدث إصدار من Mimikatz وتوقيعات التصحيح وقت التشغيل وتحمّل Mimikatz في الذاكرة عبر PE. @Flangvik
• Certify - أداة C# لتعداد واستغلال أخطاء التكوين في Active Directory Certificate Services (AD CS). @harmj0y @tifkin_
• EDD - تم تصميم Enumerate Domain Data لتكون مشابهة لـ PowerView لكن في بيئة .NET @FortyNorthSecurity
• ForgeCert - تستخدم شهادة CA مسروقة + مفتاح خاص لتزوير شهادات لمستخدمين عشوائيين. @tifkin_
• DeployPrinterNightmare - أداة C# لتثبيت طابعة شبكة مشتركة عبر استغلال ثغرة PrinterNightmare للسماح لأجهزة الشبكة الأخرى بالحصول على تصعيد امتيازات (privesc) بسهولة @Flangvik
• Grouper2 - أداة C# للمساعدة في العثور على أخطاء التكوين المتعلقة بالأمان في نهج المجموعة (Group Policy) في Active Directory. @mikeloss
• Group3r - أداة C# للعثور على الثغرات في نهج المجموعة (Group Policy) في AD، لكن بشكل أفضل مما فعلته Grouper2. @mikeloss
• KrbRelay - إطار عمل بلغة C# لإعادة توجيه Kerberos (relaying) @cube0x0
• KrbRelayUp - تصعيد امتيازات محلي عام بدون إصلاح في بيئات نطاقات ويندوز حيث لا يتم فرض توقيع LDAP @dec0ne
• - تسمح بنسخ الملفات المقفلة. @GhostPack