flangvik/obfuscatedsharpcollectionمحاولة لنسخة مبهمة من SharpCollection
محاولة سريعة وبسيطة لأتمتة التعمية (Obfuscation) باستخدام yetAnotherObfuscator من @0xcc00 إلى جانب بنى جديدة من أدوات C# الهجومية الشائعة، بأسلوب CDI باستخدام مسارات إصدار Azure DevOps.
لا يُقصد من Obfuscated SharpCollection أن يكون مكتملًا مثل المستودع الأصلي SharpCollection. يحتوي Obfuscated SharpCollection فقط على ملفات ثنائية مُعمّاة مُجمّعة بإطار العمل NetFramework 4.7 وبمعمارية ANY_CPU
كل ليلة في الساعة 03:00 صباحًا، يتحقق مسار Azure DevOps من وجود التزامات (commits) جديدة على الفرع الرئيسي (master) لجميع المستودعات. سيتم جلب الفروع التي تحتوي على تغييرات تلقائيًا وتجميعها بأهداف إطار عمل ومعماريات مختلفة، قبل دفعها إلى هذا المستودع.
يمكن العثور على المسار هنا: https://dev.azure.com/FlangvikDev/SharpRelease
هل يجب أن أنشر أيًا من هذه الملفات الثنائية بشكل أعمى أثناء العمليات الواقعية؟
لا، إطلاقًا، اطلّع دائمًا على أي شيء تنشره على جهاز عميل أو شبكة. على سبيل المثال: https://github.com/dnSpy/dnSpy
نشر أي شيء بشكل أعمى من هذا المستودع يجب أن يُقتصر على بيئة المختبر، والآلات الافتراضية (VM)، وHTB، وتخطيط الاكتشاف، وما إلى ذلك.
| الأدوات \ .NET Framework | NET 4.0 | NET 4.5 | NET 4.7 |
|---|---|---|---|
| ADCollector | ✔️ | ✔️ | ✔️ |
| ADCSPwn | ✔️ | ✔️ | ✔️ |
| ADSearch | ❌ | ❌ | ✔️ |
| ADFSDump | ✔️ | ✔️ | ✔️ |
| AtYourService | ✔️ | ✔️ | ✔️ |
| BetterSafetyKatz | ✔️ | ✔️ | ✔️ |
| Certify | ✔️ | ✔️ | ✔️ |
| EDD | ✔️ | ✔️ | ✔️ |
| ForgeCert | ❌ | ✔️ | ✔️ |
| DeployPrinterNightmare | ✔️ | ✔️ | ✔️ |
| Grouper2 | ✔️ | ✔️ | ✔️ |
| Group3r | ❌ | ✔️ | ✔️ |
| KrbRelay | ❌ | ❌ | ✔️ |
| KrbRelayUp | ❌ | ❌ | ✔️ |
| InveighZero | ✔️ | ✔️ | ✔️ |
| LockLess | ✔️ | ✔️ | ✔️ |
| PassTheCert | ✔️ | ✔️ | ✔️ |
| PurpleSharp | ❌ | ✔️ | ✔️ |
| Rubeus | ✔️ | ✔️ | ✔️ |
| SafetyKatz | ✔️ | ✔️ | ✔️ |
| SauronEye | ❌ | ❌ | ✔️ |
| scout | ✔️ | ✔️ | ✔️ |
| SearchOutlook | ✔️ | ✔️ | ✔️ |
| Seatbelt | ✔️ | ✔️ | ✔️ |
| Sharp-SMBExec | ✔️ | ✔️ | ✔️ |
| SharpAllowedToAct | ✔️ | ✔️ | ✔️ |
| SharpAppLocker | ❌ | ✔️ | ✔️ |
| SharpBlock | ✔️ | ✔️ | ✔️ |
| SharpBypassUAC | ✔️ | ✔️ | ✔️ |
| SharpChisel | ✔️ | ✔️ | ✔️ |
| SharpChrome | ✔️ | ✔️ | ✔️ |
| SharpChromium | ✔️ | ✔️ | ✔️ |
| SharpCloud | ✔️ | ✔️ | ✔️ |
| SharpCOM | ✔️ | ✔️ | ✔️ |
| SharpCrashEventLog | ✔️ | ✔️ | ✔️ |
| SharpDir | ✔️ | ✔️ | ✔️ |
| SharpDoor | ✔️ | ✔️ | ✔️ |
| SharpDPAPI | ✔️ | ✔️ | ✔️ |
| SharpDump | ✔️ | ✔️ | ✔️ |
| SharpEDRChecker | ✔️ | ✔️ | ✔️ |
| SharpExec | ✔️ | ✔️ | ✔️ |
| SharPersist | ✔️ | ✔️ | ✔️ |
| SharpFiles | ✔️ | ✔️ | ✔️ |
| SharpGPOAbuse | ✔️ | ✔️ | ✔️ |
| SharpHandler | ✔️ | ✔️ | ✔️ |
| SharpHose | ❌ | ✔️ | ✔️ |
| SharpHound | ❌ | ❌ | ✔️ |
| SharpKatz | ✔️ | ✔️ | ✔️ |
| SharpLaps | ✔️ | ✔️ | ✔️ |
| SharpMapExec | ✔️ | ✔️ | ✔️ |
| SharpMiniDump | ✔️ | ✔️ | ✔️ |
| SharpMove | ✔️ | ✔️ | ✔️ |
| SharpPrinter | ❌ | ✔️ | ✔️ |
| SharpNoPSExec | ❌ | ❌ | ✔️ |
| SharpRDP | ❌ | ✔️ | ✔️ |
| SharpReg | ✔️ | ✔️ | ✔️ |
| SharpSCCM | ❌ | ❌ | ✔️ |
| SharpSecDump | ✔️ | ✔️ | ✔️ |
| SharpShares | ✔️ | ✔️ | ✔️ |
| SharpSphere | ❌ | ✔️ | ✔️ |
| SharpSpray | ✔️ | ✔️ | ✔️ |
| SharpStay | ✔️ | ✔️ | ✔️ |
| SharpSvc | ❌ | ❌ | ✔️ |
| SharpSniper | ✔️ | ✔️ | ✔️ |
| SharpSQLPwn | ✔️ | ✔️ | ✔️ |
| SharpTask | ✔️ | ✔️ | ✔️ |
| SharpUp | ✔️ | ✔️ | ✔️ |
| SharpView | ❌ | ✔️ | ✔️ |
| SharpWMI | ✔️ | ✔️ | ✔️ |
| SharpWebServer | ✔️ | ✔️ | ✔️ |
| SharpWifiGrabber | ✔️ | ✔️ | ✔️ |
| SharpZeroLogon | ✔️ | ✔️ | ✔️ |
| Shhmon | ✔️ | ✔️ | ✔️ |
| Snaffler | ❌ | ✔️ | ✔️ |
| SqlClient | ✔️ | ✔️ | ✔️ |
| StandIn | ✔️ | ✔️ | ✔️ |
| StickyNotesExtract | ✔️ | ✔️ | ✔️ |
| SweetPotato | ❌ | ✔️ | ✔️ |
| ThunderFox | ✔️ | ✔️ | ✔️ |
| TruffleSnout | ❌ | ✔️ | ✔️ |
| TokenStomp | ✔️ | ✔️ | ✔️ |
| Watson | ✔️ | ✔️ | ✔️ |
| winPEAS | ❌ | ✔️ | ✔️ |
| WMIReg | ✔️ | ✔️ | ✔️ |
| Whisker | ❌ | ❌ | ✔️ |
| روابط جميع هذه الأدوات المذهلة أدناه :) | |||
| title | |||
| @leechristensen |
