SharpSploit

SharpSploit es una biblioteca de post-explotación de .NET escrita en C# que busca resaltar la superficie de ataque de .NET y facilitar el uso de .NET ofensivo para los red teamers.

SharpSploit lleva ese nombre, en parte, como un homenaje al proyecto PowerSploit, ¡uno de mis favoritos personales! Si bien SharpSploit traslada parte de la funcionalidad de PowerSploit, mi intención no es en absoluto crear un puerto directo de PowerSploit. SharpSploit será su propio proyecto, aunque con objetivos similares a PowerSploit.

Introducción

Encontrarás algunos detalles y motivaciones para el proyecto SharpSploit en esta publicación introductoria del blog.

Documentación

La documentación completa de la API de SharpSploit (docfx) está disponible aquí.

Para una referencia rápida y de alto nivel más fácil de leer, consulta el SharpSploit - Referencia Rápida de Comandos.

Créditos

Le debo mucho crédito a muchas personas. Casi nada de SharpSploit es realmente trabajo original. SharpSploit traslada muchos módulos escritos en PowerShell por otros, utiliza técnicas descubiertas por otros y también toma prestadas ideas y código de otros proyectos en C#. Dicho esto, me gustaría agradecer a las siguientes personas por contribuir al proyecto (sepan que lo hicieron o no :)):

• Justin Bui (@youslydawg) - Por contribuir la función SharpSploit.Enumeration.Host.CreateProcessDump().
• Matt Graeber (@mattifestation), Will Schroeder (@harmj0y) y Ruben (@FuzzySec) - Por su trabajo en PowerSploit.
• Will Schroeder (@harmj0y) - Por el proyecto PowerView.
• Alexander Leary (@0xbadjuju) - Por el proyecto Tokenvator.
• James Foreshaw (@tiraniddo) - Por su descubrimiento de la técnica de bypass de UAC por duplicación de tokens documentada aquí.
• Matt Nelson (@enigma0x3) - Por su implementación Invoke-TokenDuplication del bypass de UAC por duplicación de tokens, así como su método de ejecución de shellcode en C#.
• Benjamin Delpy (@gentilkiwi) - Por el proyecto Mimikatz.
• Casey Smith (@subtee) - Por su trabajo en un cargador de PE en C#.
• Chris Ross (@xorrior) - Por su implementación de un cargador de PE de Mimikatz encontrada aquí.
• Matt Graeber (@mattifestation) - Por el descubrimiento del bypass de AMSI encontrado .