flangvik/obfuscatedsharpcollectionIntento de versión ofuscada de SharpCollection
Intento rápido y sucio de ofuscación automatizada utilizando yetAnotherObfuscator por @0xcc00 junto con compilaciones recientes de herramientas ofensivas comunes en C#, de forma CDI mediante canalizaciones de lanzamiento de Azure DevOps.
Obfuscated SharpCollection no pretende ser tan completo como el repositorio original SharpCollection. Obfuscated SharpCollection solo contiene binarios compilados ofuscados de NetFramework 4.7 ANY_CPU
Cada noche a las 03:00 AM, la canalización de Azure DevOps comprueba si hay nuevas confirmaciones en la rama master de todos los repositorios. Las ramas con cambios se obtendrán y compilarán automáticamente con diferentes objetivos de framework y arquitecturas, antes de enviarse a este repositorio.
La canalización se puede encontrar aquí: https://dev.azure.com/FlangvikDev/SharpRelease
¿Debería desplegar ciegamente alguno de estos binarios durante compromisos reales?
Ni de coña, revisa siempre cualquier cosa que despliegues en una máquina o red de un cliente. Ej. https://github.com/dnSpy/dnSpy
Desplegar cualquier cosa a ciegas desde este repositorio debería reservarse para entornos de laboratorio, máquinas virtuales , HTB, mapeo de detección, etc.
| Herramientas \ .NET Framework | NET 4.0 | NET 4.5 | NET 4.7 |
|---|---|---|---|
| ADCollector | ✔️ | ✔️ | ✔️ |
| ADCSPwn | ✔️ | ✔️ | ✔️ |
| ADSearch | ❌ | ❌ | ✔️ |
| ADFSDump | ✔️ | ✔️ | ✔️ |
| AtYourService | ✔️ | ✔️ | ✔️ |
| BetterSafetyKatz | ✔️ | ✔️ | ✔️ |
| Certify | ✔️ | ✔️ | ✔️ |
| EDD | ✔️ | ✔️ | ✔️ |
| ForgeCert | ❌ | ✔️ | ✔️ |
| DeployPrinterNightmare | ✔️ | ✔️ | ✔️ |
| Grouper2 | ✔️ | ✔️ | ✔️ |
| Group3r | ❌ | ✔️ | ✔️ |
| KrbRelay | ❌ | ❌ | ✔️ |
| KrbRelayUp | ❌ | ❌ | ✔️ |
| InveighZero | ✔️ | ✔️ | ✔️ |
| LockLess | ✔️ | ✔️ | ✔️ |
| PassTheCert | ✔️ | ✔️ | ✔️ |
| PurpleSharp | ❌ | ✔️ | ✔️ |
| Rubeus | ✔️ | ✔️ | ✔️ |
| SafetyKatz | ✔️ | ✔️ | ✔️ |
| SauronEye | ❌ | ❌ | ✔️ |
| scout | ✔️ | ✔️ | ✔️ |
| SearchOutlook | ✔️ | ✔️ | ✔️ |
| Seatbelt | ✔️ | ✔️ | ✔️ |
| Sharp-SMBExec | ✔️ | ✔️ | ✔️ |
| SharpAllowedToAct | ✔️ | ✔️ | ✔️ |
| SharpAppLocker | ❌ | ✔️ | ✔️ |
| SharpBlock | ✔️ | ✔️ | ✔️ |
| SharpBypassUAC | ✔️ | ✔️ | ✔️ |
| SharpChisel | ✔️ | ✔️ | ✔️ |
| SharpChrome | ✔️ | ✔️ | ✔️ |
| SharpChromium | ✔️ | ✔️ | ✔️ |
| SharpCloud | ✔️ | ✔️ | ✔️ |
| SharpCOM | ✔️ | ✔️ | ✔️ |
| SharpCrashEventLog | ✔️ | ✔️ | ✔️ |
| SharpDir | ✔️ | ✔️ | ✔️ |
| SharpDoor | ✔️ | ✔️ | ✔️ |
| SharpDPAPI | ✔️ | ✔️ | ✔️ |
| SharpDump | ✔️ | ✔️ | ✔️ |
| SharpEDRChecker | ✔️ | ✔️ | ✔️ |
| SharpExec | ✔️ | ✔️ | ✔️ |
| SharPersist | ✔️ | ✔️ | ✔️ |
| SharpFiles | ✔️ | ✔️ | ✔️ |
| SharpGPOAbuse | ✔️ | ✔️ | ✔️ |
| SharpHandler | ✔️ | ✔️ | ✔️ |
| SharpHose | ❌ | ✔️ | ✔️ |
| SharpHound | ❌ | ❌ | ✔️ |
| SharpKatz | ✔️ | ✔️ | ✔️ |
| SharpLaps | ✔️ | ✔️ | ✔️ |
| SharpMapExec | ✔️ | ✔️ | ✔️ |
| SharpMiniDump | ✔️ | ✔️ | ✔️ |
| SharpMove | ✔️ | ✔️ | ✔️ |
| SharpPrinter | ❌ | ✔️ | ✔️ |
| SharpNoPSExec | ❌ | ❌ | ✔️ |
| SharpRDP | ❌ | ✔️ | ✔️ |
| SharpReg | ✔️ | ✔️ | ✔️ |
| SharpSCCM | ❌ | ❌ | ✔️ |
| SharpSecDump | ✔️ | ✔️ | ✔️ |
| SharpShares | ✔️ | ✔️ | ✔️ |
| SharpSphere | ❌ | ✔️ | ✔️ |
| SharpSpray | ✔️ | ✔️ | ✔️ |
| SharpStay | ✔️ | ✔️ | ✔️ |
| SharpSvc | ❌ | ❌ | ✔️ |
| SharpSniper | ✔️ | ✔️ | ✔️ |
| SharpSQLPwn | ✔️ | ✔️ | ✔️ |
| SharpTask | ✔️ | ✔️ | ✔️ |
| SharpUp | ✔️ | ✔️ | ✔️ |
| SharpView | ❌ | ✔️ | ✔️ |
| SharpWMI | ✔️ | ✔️ | ✔️ |
| SharpWebServer | ✔️ | ✔️ | ✔️ |
| SharpWifiGrabber | ✔️ | ✔️ | ✔️ |
| SharpZeroLogon | ✔️ | ✔️ | ✔️ |
| Shhmon | ✔️ | ✔️ | ✔️ |
| Snaffler | ❌ | ✔️ | ✔️ |
| SqlClient | ✔️ | ✔️ | ✔️ |
| StandIn | ✔️ | ✔️ | ✔️ |
| StickyNotesExtract | ✔️ | ✔️ | ✔️ |
| SweetPotato | ❌ | ✔️ | ✔️ |
| ThunderFox | ✔️ | ✔️ | ✔️ |
| TruffleSnout | ❌ | ✔️ | ✔️ |
| TokenStomp | ✔️ | ✔️ | ✔️ |
| Watson | ✔️ | ✔️ | ✔️ |
| winPEAS | ❌ | ✔️ | ✔️ |
| WMIReg | ✔️ | ✔️ | ✔️ |
| Whisker | ❌ | ❌ | ✔️ |
| Enlaces a todas estas increíbles herramientas a continuación :) | |||
| título | |||
| @leechristensen |
