Obfuscated SharpCollection

Schneller, unkomplizierter Versuch einer automatisierten Verschleierung mit yetAnotherObfuscator von @0xcc00 zusammen mit frischen Builds gängiger C#-Offensivtools, im CDI-Stil mithilfe von Azure DevOps-Release-Pipelines.

Obfuscated SharpCollection erhebt nicht den Anspruch, so vollständig zu sein wie das ursprüngliche SharpCollection-Repository. Obfuscated SharpCollection enthält ausschließlich verschleierte, für NetFramework 4.7 ANY_CPU kompilierte Binärdateien

Azure DevOps?

Jede Nacht um 03:00 Uhr prüft die Azure DevOps-Pipeline den Master-Branch aller Repositorys auf neue Commits. Branches mit Änderungen werden automatisch abgerufen und mit verschiedenen Framework-Zielen sowie Architekturen kompiliert, bevor sie in dieses Repository gepusht werden.

Die Pipeline ist hier zu finden: https://dev.azure.com/FlangvikDev/SharpRelease

OpSec

Sollte ich eine dieser Binärdateien bei realen Einsätzen blind einsetzen?
F*ck nein, schau dir immer alles an, was du auf einem Client-Rechner oder Netzwerk einsetzt. Z. B. https://github.com/dnSpy/dnSpy
Das blinde Einsetzen von irgendetwas aus diesem Repository sollte Laborumgebungen, VMs, HTB, Detection-Mapping usw. vorbehalten sein.

Verfügbare Builds

• ADCollector - C#-Tool zum schnellen Extrahieren wertvoller Informationen aus der Active-Directory-Umgebung @dev-2null
• ADCSPwn - C#-Tool zur Eskalation von Privilegien in einem Active-Directory-Netzwerk, indem es die Authentifizierung von Maschinenkonten erzwingt und an den Zertifikatsdienst weiterleitet. @bats3c
• ADSearch - C#-Tool zum Abfragen von AD über das LDAP-Protokoll @tomcarver16 (Nur NET 4.7)
• ADFSDump - Ein C#-Tool zum Extrahieren aller möglichen nützlichen Daten aus AD FS. @FireEye
• AtYourService - C#-.NET-Assembly zur Dienst-Enumeration @mitchmoser
• BetterSafetyKatz - Fork von SafetyKatz, der die neueste Mimikatz-Version dynamisch abruft, Signaturen zur Laufzeit patcht und Mimikatz per PE-Loader in den Speicher lädt. @Flangvik
• Certify - C#-Tool zur Enumeration und Ausnutzung von Fehlkonfigurationen in Active Directory Certificate Services (AD CS). @harmj0y @tifkin_
• EDD - Enumerate Domain Data ist dafür ausgelegt, PowerView zu ähneln, jedoch in .NET. @FortyNorthSecurity
• ForgeCert - nutzt ein gestohlenes CA-Zertifikat + privaten Schlüssel, um Zertifikate für beliebige Benutzer zu fälschen. @tifkin_
• DeployPrinterNightmare - C#-Tool zum Installieren eines freigegebenen Netzwerkdruckers, das den PrinterNightmare-Bug ausnutzt, um anderen Netzwerkmaschinen eine einfache Privilege Escalation zu ermöglichen @Flangvik
• Grouper2 - C#-Tool, das dabei hilft, sicherheitsrelevante Fehlkonfigurationen in Active-Directory-Gruppenrichtlinien zu finden. @mikeloss
• Group3r - C#-Tool, das Schwachstellen in AD-Gruppenrichtlinien findet und es dabei besser macht als Grouper2. @mikeloss
• KrbRelay - C#-Framework für Kerberos-Relaying @cube0x0
• - universelle, ohne Fix auskommende lokale Privilege Escalation in Windows-Domänenumgebungen, in denen keine LDAP-Signierung erzwungen wird @dec0ne