SharpCollection

Nächtliche Builds gängiger C#-Offensiv-Tools – frisch von ihren jeweiligen Master-Branches, gebaut und in CDI-Manier über Azure-DevOps-Release-Pipelines veröffentlicht.

Fehlt dein Lieblingstool? Erstelle gerne ein Issue oder schreib mir auf X @Flangvik Bitte beachte, dass execute-assembly von Cobalt Strike nur Binaries akzeptiert, die mit der Konfiguration "Any CPU" kompiliert wurden.

OpSec

Sollte ich eine dieser Binaries bei realen Einsätzen blind einsetzen? Auf gar keinen Fall – schau dir immer alles an, was du auf einem Client-Rechner oder in einem Netzwerk ausrollst. Z. B. https://github.com/dnSpyEx/dnSpy Das blinde Ausrollen von irgendetwas aus diesem Repo sollte Lab-Umgebungen, VMs, HackTheBox, Detection-Mapping usw. vorbehalten bleiben.

Azure DevOps?

Jede Nacht um 03:00 Uhr prüft die Azure-DevOps-Pipeline den Master-Branch aller Repositories auf neue Commits. Branches mit Änderungen werden automatisch abgerufen und mit verschiedenen Framework-Zielen sowie Architekturen kompiliert, bevor sie in dieses Repo gepusht werden.

Die Pipeline findest du hier: https://dev.azure.com/FlangvikDev/SharpRelease

Verfügbare Builds

Legende: ✔️ = Aktiv gebaut | ❌ = Nicht gebaut | ⚠️ = Pipeline vorhanden, aber alle Schritte deaktiviert

Mit * markierte Tools haben besondere Hinweise – siehe Fußnoten unterhalb der Tabelle.

Einige Tools zielen auf bestimmte Framework-Versionen: Certify, KrbRelay, KrbRelayUp, ShadowSpray zielen auf v4.7.2. ADCollector zielt auf v4.6.1.

Tools \ .NET Framework	NET 4.0	NET 4.5	NET 4.7
ADCollector ¹	❌	❌	✔️
ADCSPwn	✔️	✔️	✔️
ADFSDump	✔️	✔️	✔️
ADSearch	❌	❌	✔️
AtYourService ²	✔️	✔️	✔️
BadAssMacros	❌	✔️	✔️
BetterSafetyKatz	✔️	✔️	✔️
Certify ³	❌	❌	✔️
CheeseTools ⁴	❌	❌	✔️
DeployPrinterNightmare	✔️	✔️	✔️
EDD	✔️	✔️	✔️
Evasor ²	✔️	✔️	✔️
Farmer	❌	❌	✔️
ForgeCert	❌	✔️	✔️
GMSAPasswordReader	❌	❌	✔️
Group3r	❌	✔️	✔️
Grouper2	✔️	✔️	✔️
Internal-Monologue	✔️	✔️	✔️
InveighZero	⚠️	⚠️	⚠️
KrbRelay ³	❌	❌	✔️
KrbRelayUp ³	❌	❌	✔️
LockLess	✔️	✔️	✔️
Moriarty	❌	✔️	✔️
PassTheCert	✔️	✔️	✔️
PurpleSharp	❌	✔️	✔️
Rubeus	✔️	✔️	✔️
RunasCs	✔️	✔️	✔️
SafetyKatz	✔️	✔️	✔️
SauronEye	❌	❌	✔️
Scout ⁷	✔️	✔️	✔️
SearchOutlook	✔️	✔️	✔️
SharpSCOM ³	❌	❌	✔️
Seatbelt	✔️	❌	✔️
ShadowSpray ³	❌	❌	✔️
Sharp-SMBExec	✔️	✔️	✔️
SharpADWS	❌	❌	✔️
SharpAllowedToAct	✔️	✔️	✔️
SharpAppLocker	❌	✔️	✔️
SharpBlock ⁵	✔️	✔️	❌
SharpBypassUAC	✔️	✔️	✔️
SharpChisel	✔️	✔️	✔️
SharpChrome	✔️	✔️	✔️
SharpChromium	✔️	✔️	✔️
SharpCloud	✔️	✔️	✔️
SharpCOM	✔️	✔️	✔️
SharpCookieMonster	✔️	✔️	✔️
SharpCrashEventLog	✔️	✔️	✔️
SharpDir	✔️	✔️	✔️
SharpDoor ⁶	✔️	✔️	✔️
SharpDPAPI	✔️	✔️	✔️
SharpDump	✔️	✔️	✔️
SharpEDRChecker	✔️	✔️	✔️
SharpExec	✔️	✔️	✔️
SharPersist	✔️	✔️	✔️
SharpFiles	✔️	✔️	✔️
SharpFinder	✔️	✔️	✔️
SharpGPOAbuse	✔️	✔️	✔️
SharpHandler	✔️	✔️	✔️
SharpHose	❌	✔️	✔️
SharpHound	❌	❌	✔️
SharpKatz	✔️	✔️	✔️
SharpKiller	❌	✔️	✔️
SharpLaps	✔️	✔️	✔️
SharpMapExec	✔️	✔️	✔️
SharpMiniDump	✔️	✔️	✔️
SharpMove	✔️	✔️	✔️
SharpNamedPipePTH	✔️	✔️	✔️
SharpNoPSExec	❌	❌	✔️
SharpPrinter	❌	✔️	✔️
SharpRDP	❌	✔️	✔️
SharpReg	✔️	✔️	✔️
SharpSCCM	❌	❌	✔️
SharpSearch	✔️	✔️	✔️
SharpSecDump	✔️	✔️	✔️
SharpShares	✔️	✔️	✔️
SharpSMBSpray	✔️	✔️	✔️
SharpSphere	❌	✔️	✔️
SharpSpray	✔️	✔️	✔️
SharpStay	✔️	✔️	✔️
SharpSuccessor	✔️	✔️	✔️
SharpSvc	❌	❌	✔️
SharpSystemTriggers ⁸	⚠️	⚠️	⚠️
SharpSniper	✔️	✔️	✔️
SharpSQLPwn	✔️	✔️	✔️
SharpTask	✔️	✔️	✔️
SharpTokenFinder	❌	✔️	✔️
SharpUp	✔️	✔️	✔️
SharpView	❌	✔️	✔️