SharpCollection

Nächtliche Builds gängiger C#-Offensiv-Tools – frisch von ihren jeweiligen Master-Branches, gebaut und in CDI-Manier über Azure-DevOps-Release-Pipelines veröffentlicht.

Fehlt dein Lieblingstool? Erstelle gerne ein Issue oder schreib mir auf X @Flangvik Bitte beachte, dass execute-assembly von Cobalt Strike nur Binaries akzeptiert, die mit der Konfiguration "Any CPU" kompiliert wurden.

OpSec

Sollte ich eine dieser Binaries bei realen Einsätzen blind einsetzen? Auf gar keinen Fall – schau dir immer alles an, was du auf einem Client-Rechner oder in einem Netzwerk ausrollst. Z. B. https://github.com/dnSpyEx/dnSpy Das blinde Ausrollen von irgendetwas aus diesem Repo sollte Lab-Umgebungen, VMs, HackTheBox, Detection-Mapping usw. vorbehalten bleiben.

Azure DevOps?

Jede Nacht um 03:00 Uhr prüft die Azure-DevOps-Pipeline den Master-Branch aller Repositories auf neue Commits. Branches mit Änderungen werden automatisch abgerufen und mit verschiedenen Framework-Zielen sowie Architekturen kompiliert, bevor sie in dieses Repo gepusht werden.

Die Pipeline findest du hier: https://dev.azure.com/FlangvikDev/SharpRelease

Verfügbare Builds

Legende: ✔️ = Aktiv gebaut | ❌ = Nicht gebaut | ⚠️ = Pipeline vorhanden, aber alle Schritte deaktiviert

Mit * markierte Tools haben besondere Hinweise – siehe Fußnoten unterhalb der Tabelle.

Einige Tools zielen auf bestimmte Framework-Versionen: Certify, KrbRelay, KrbRelayUp, ShadowSpray zielen auf v4.7.2. ADCollector zielt auf v4.6.1.

Fußnoten

1. ADCollector – Ziel ist speziell .NET Framework v4.6.1 (in der NET-4.7-Spalte geführt)
2. AtYourService, Evasor – Keine AnyCPU-Builds, nur x64/x86-Plattformen
3. Certify, KrbRelay, KrbRelayUp, ShadowSpray – Ziel ist speziell .NET Framework v4.7.2
4. CheeseTools – Pipeline vorhanden, aber noch nie ein erfolgreicher Build
5. SharpBlock – Baut nur NET 4.0 und NET 4.5; NET-4.7-Schritte sind deaktiviert. Keine AnyCPU-Builds (nur x64/x86)
6. SharpDoor – Veröffentlicht nur x64-Binaries (kompiliert per PowerShell-Skript)
7. Scout – Das ursprüngliche Repository wurde entfernt. Die enthaltenen Binaries sind veraltet und werden nicht mehr gepflegt
8. SharpSystemTriggers – Pipeline ist pausiert. Vorhandene Binaries könnten veraltet sein

InveighZero ⚠️ – Pipeline hat alle Build-Schritte deaktiviert und ist funktionsunfähig. Die im Repo vorhandenen Binaries stammen von früheren Builds.

Quellen / Credits

Links zu all diesen großartigen Tools findest du unten :)* ADCollector - C#-Tool zum schnellen Extrahieren wertvoller Informationen aus der Active-Directory-Umgebung @dev-2null

• ADCSPwn - C#-Tool zur Rechteausweitung in einem Active-Directory-Netzwerk, indem die Authentifizierung von Maschinenkonten erzwungen und an den Zertifikatsdienst weitergeleitet wird. @bats3c
• ADSearch - C#-Tool zum Abfragen von AD über das LDAP-Protokoll @tomcarver16 (Nur NET 4.7)
• ADFSDump - Ein C#-Tool zum Extrahieren aller möglichen nützlichen Daten aus AD FS. @FireEye
• AtYourService - C#-.NET-Assembly für die Dienst-Enumeration @mitchmoser
• BadAssMacros - C#-basierter automatisierter Generator für schädliche Makros @Flangvik
• BetterSafetyKatz - Fork von SafetyKatz, der dynamisch das neueste Mimikatz abruft, Runtime-Patching-Signaturen verwendet und Mimikatz per PE in den Speicher lädt. @Flangvik
• Certify - C#-Tool zur Enumeration und zum Ausnutzen von Fehlkonfigurationen in Active Directory Certificate Services (AD CS). @harmj0y @tifkin_
• CheeseTools - Eigenentwickelte Tools für Lateral Movement/Codeausführung @klezVirus
• EDD - Enumerate Domain Data ist darauf ausgelegt, PowerView zu ähneln, jedoch in .NET. @FortyNorthSecurity
• Evasor - Ein Tool für die Post-Exploitation-Phase zur Bewertung und Umgehung von AV @CyberArk
• Farmer - Sammeln von NetNTLM-Hashes in einer Windows-Domäne über einen lokalen WebDAV-Server @domchell
• ForgeCert - Verwendet ein gestohlenes CA-Zertifikat + privaten Schlüssel, um Zertifikate für beliebige Benutzer zu fälschen. @tifkin_
• GMSAPasswordReader - Liest den Password-Blob aus einem GMSA-Konto. @rvazarkar
• DeployPrinterNightmare - C#-Tool zum Installieren eines freigegebenen Netzwerkdruckers unter Ausnutzung des PrinterNightmare-Bugs, um anderen Netzwerkmaschinen eine einfache Rechteausweitung zu ermöglichen @Flangvik