SharpSploit

SharpSploit ist eine in C# geschriebene .NET-Post-Exploitation-Bibliothek, die darauf abzielt, die Angriffsfläche von .NET aufzuzeigen und die Nutzung von offensivem .NET für Red Teams zu erleichtern.

SharpSploit ist – teilweise – als Hommage an das PowerSploit-Projekt benannt, ein persönlicher Favorit von mir! Während SharpSploit einige Funktionen von PowerSploit übernimmt, ist es keineswegs meine Absicht, eine direkte Portierung von PowerSploit zu erstellen. SharpSploit wird sein eigenes Projekt sein, wenn auch mit ähnlichen Zielen wie PowerSploit.

Einführung

Einige Details und Beweggründe für das SharpSploit-Projekt findest du in diesem einleitenden Blogbeitrag.

Dokumentation

Die vollständige SharpSploit-API-Docfx-Dokumentation ist hier verfügbar.

Für eine leserfreundliche, hochrangige Kurzreferenz und Zusammenfassung der SharpSploit-Funktionalität siehe SharpSploit – Quick Command Reference.

Danksagungen

Ich schulde vielen Menschen eine Menge Dank. Nahezu nichts an SharpSploit ist wirklich originelle Arbeit. SharpSploit portiert viele von anderen in PowerShell geschriebene Module, nutzt von anderen entdeckte Techniken und entlehnt auch Ideen und Code aus anderen C#-Projekten. Nachdem das gesagt ist, möchte ich den folgenden Personen für ihre Beiträge zum Projekt danken (ob sie nun wissen, dass sie einen Beitrag geleistet haben oder nicht :)):

• Justin Bui (@youslydawg) – Für den Beitrag der SharpSploit.Enumeration.Host.CreateProcessDump()-Funktion.
• Matt Graeber (@mattifestation), Will Schroeder (@harmj0y) und Ruben (@FuzzySec) – Für ihre Arbeit an PowerSploit.
• Will Schroeder (@harmj0y) – Für das PowerView-Projekt.
• Alexander Leary (@0xbadjuju) – Für das Tokenvator-Projekt.
• James Foreshaw (@tiraniddo) – Für seine Entdeckung der Token-Duplikation-UAC-Bypass-Technik, dokumentiert hier.
• Matt Nelson (@enigma0x3) – Für seine Invoke-TokenDuplication-Implementierung des Token-Duplikation-UAC-Bypasses sowie seiner C#-Shellcode-Ausführungsmethode.
• Benjamin Delpy (@gentilkiwi) – Für das Mimikatz-Projekt.
• Casey Smith (@subtee) – Für seine Arbeit an einem C#-PE-Loader.
• Chris Ross (@xorrior) – Für seine Implementierung eines Mimikatz-PE-Loaders, gefunden hier.
• Matt Graeber (@mattifestation) – Für die Entdeckung des AMSI-Bypasses, gefunden .