SharpCollection

بنى ليلية من أدوات C# الهجومية الشائعة، مأخوذة مباشرة من فروعها الرئيسية، ومُبنية ومُصدرة بطريقة CDI باستخدام خطوط أنابيب إصدار Azure DevOps.

هل أداتك المفضلة مفقودة؟ لا تتردد في فتح issue أو إرسال رسالة خاصة لي على X @Flangvik يُرجى ملاحظة أن أداة execute-assembly في Cobalt Strike تقبل فقط الملفات الثنائية المُجمعة بإعداد "Any CPU".

OpSec

هل يجب أن أنشر أيًا من هذه الملفات الثنائية بشكل أعمى أثناء المهام الواقعية؟ كلا وألف لا، اطلع دائمًا على أي شيء تنشره على جهاز عميل أو شبكة. مثال: https://github.com/dnSpyEx/dnSpy نشر أي شيء بشكل أعمى من هذا المستودع يجب أن يقتصر على بيئات المختبر، والأجهزة الافتراضية (VM)، وHackTheBox، ورسم خرائط الاكتشاف، وما إلى ذلك.

Azure DevOps?

كل ليلة في الساعة 03:00 صباحًا، يتحقق خط أنابيب Azure DevOps من وجود commits جديدة في الفرع الرئيسي لجميع المستودعات. سيتم جلب الفروع التي تحتوي على تغييرات تلقائيًا وتجميعها بأهداف إطار عمل ومعماريات مختلفة، قبل دفعها إلى هذا المستودع.

يمكن العثور على خط الأنابيب هنا: https://dev.azure.com/FlangvikDev/SharpRelease

البنى المتاحة

مفتاح الرموز: ✔️ = يُبنى بنشاط | ❌ = لا يُبنى | ⚠️ = خط الأنابيب موجود لكن جميع الخطوات معطلة

الأدوات المميزة بعلامة * لديها ملاحظات خاصة — راجع الحواشي أسفل الجدول.

بعض الأدوات تستهدف إصدارات محددة من إطار العمل: تستهدف Certify وKrbRelay وKrbRelayUp وShadowSpray v4.7.2، بينما يستهدف ADCollector v4.6.1.

الأدوات \ .NET Framework	NET 4.0	NET 4.5	NET 4.7
ADCollector ¹	❌	❌	✔️
ADCSPwn	✔️	✔️	✔️
ADFSDump	✔️	✔️	✔️
ADSearch	❌	❌	✔️
AtYourService ²	✔️	✔️	✔️
BadAssMacros	❌	✔️	✔️
BetterSafetyKatz	✔️	✔️	✔️
Certify ³	❌	❌	✔️
CheeseTools ⁴	❌	❌	✔️
DeployPrinterNightmare	✔️	✔️	✔️
EDD	✔️	✔️	✔️
Evasor ²	✔️	✔️	✔️
Farmer	❌	❌	✔️
ForgeCert	❌	✔️	✔️
GMSAPasswordReader	❌	❌	✔️
Group3r	❌	✔️	✔️
Grouper2	✔️	✔️	✔️
Internal-Monologue	✔️	✔️	✔️
InveighZero	⚠️	⚠️	⚠️
KrbRelay ³	❌	❌	✔️
KrbRelayUp ³	❌	❌	✔️
LockLess	✔️	✔️	✔️
Moriarty	❌	✔️	✔️
PassTheCert	✔️	✔️	✔️
PurpleSharp	❌	✔️	✔️
Rubeus	✔️	✔️	✔️
RunasCs	✔️	✔️	✔️
SafetyKatz	✔️	✔️	✔️
SauronEye	❌	❌	✔️
Scout ⁷	✔️	✔️	✔️
SearchOutlook	✔️	✔️	✔️
SharpSCOM ³	❌	❌	✔️
Seatbelt	✔️	❌	✔️
ShadowSpray ³	❌	❌	✔️
Sharp-SMBExec	✔️	✔️	✔️
SharpADWS	❌	❌	✔️
SharpAllowedToAct	✔️	✔️	✔️
SharpAppLocker	❌	✔️	✔️
SharpBlock ⁵	✔️	✔️	❌
SharpBypassUAC	✔️	✔️	✔️
SharpChisel	✔️	✔️	✔️
SharpChrome	✔️	✔️	✔️
SharpChromium	✔️	✔️	✔️
SharpCloud	✔️	✔️	✔️
SharpCOM	✔️	✔️	✔️
SharpCookieMonster	✔️	✔️	✔️
SharpCrashEventLog	✔️	✔️	✔️
SharpDir	✔️	✔️	✔️
SharpDoor ⁶	✔️	✔️	✔️
SharpDPAPI	✔️	✔️	✔️
SharpDump	✔️	✔️	✔️
SharpEDRChecker	✔️	✔️	✔️
SharpExec	✔️	✔️	✔️
SharPersist	✔️	✔️	✔️
SharpFiles	✔️	✔️	✔️
SharpFinder	✔️	✔️	✔️
SharpGPOAbuse	✔️	✔️	✔️
SharpHandler	✔️	✔️	✔️
SharpHose	❌	✔️	✔️
SharpHound	❌	❌	✔️
SharpKatz	✔️	✔️	✔️
SharpKiller	❌	✔️	✔️
SharpLaps	✔️	✔️	✔️
SharpMapExec	✔️	✔️	✔️
SharpMiniDump	✔️	✔️	✔️
SharpMove	✔️	✔️	✔️
SharpNamedPipePTH	✔️	✔️	✔️
SharpNoPSExec	❌	❌	✔️
SharpPrinter	❌	✔️	✔️
SharpRDP	❌	✔️	✔️
SharpReg	✔️	✔️	✔️
SharpSCCM	❌	❌	✔️
SharpSearch	✔️	✔️	✔️
SharpSecDump	✔️	✔️	✔️
SharpShares	✔️	✔️	✔️
SharpSMBSpray	✔️	✔️	✔️
SharpSphere	❌	✔️	✔️
SharpSpray	✔️	✔️	✔️
SharpStay	✔️	✔️	✔️
SharpSuccessor	✔️	✔️	✔️
SharpSvc	❌	❌	✔️
SharpSystemTriggers ⁸	⚠️	⚠️	⚠️
SharpSniper	✔️	✔️	✔️
SharpSQLPwn	✔️	✔️	✔️
SharpTask	✔️	✔️	✔️
SharpTokenFinder	❌	✔️	✔️
SharpUp	✔️	✔️	✔️
SharpView	❌	✔️	✔️
SharpWMI	✔️	✔️	✔️
SharpWebServer	✔️	✔️	✔️