Obfuscated SharpCollection

Intento rápido y sucio de ofuscación automatizada utilizando yetAnotherObfuscator por @0xcc00 junto con compilaciones recientes de herramientas ofensivas comunes en C#, de forma CDI mediante canalizaciones de lanzamiento de Azure DevOps.

Obfuscated SharpCollection no pretende ser tan completo como el repositorio original SharpCollection. Obfuscated SharpCollection solo contiene binarios compilados ofuscados de NetFramework 4.7 ANY_CPU

¿Azure DevOps?

Cada noche a las 03:00 AM, la canalización de Azure DevOps comprueba si hay nuevas confirmaciones en la rama master de todos los repositorios. Las ramas con cambios se obtendrán y compilarán automáticamente con diferentes objetivos de framework y arquitecturas, antes de enviarse a este repositorio.

La canalización se puede encontrar aquí: https://dev.azure.com/FlangvikDev/SharpRelease

OpSec

¿Debería desplegar ciegamente alguno de estos binarios durante compromisos reales?
Ni de coña, revisa siempre cualquier cosa que despliegues en una máquina o red de un cliente. Ej. https://github.com/dnSpy/dnSpy
Desplegar cualquier cosa a ciegas desde este repositorio debería reservarse para entornos de laboratorio, máquinas virtuales , HTB, mapeo de detección, etc.

Compilaciones disponibles

• ADCollector - Herramienta C# para extraer rápidamente información valiosa del entorno de Active Directory @dev-2null
• ADCSPwn - Herramienta C# para escalar privilegios en una red de Active Directory forzando la autenticación de cuentas de máquina y retransmitiéndola al servicio de certificados. @bats3c
• ADSearch - Herramienta C# para ayudar a consultar AD mediante el protocolo LDAP @tomcarver16 (Solo NET 4.7)
• ADFSDump - Una herramienta C# para volcar todo tipo de material valioso de AD FS. @FireEye
• AtYourService - Ensamblado C# .NET para enumeración de servicios @mitchmoser
• BetterSafetyKatz - Fork de SafetyKatz que obtiene dinámicamente el último Mimikatz, parchea firmas en tiempo de ejecución y carga Mimikatz en memoria mediante PE. @Flangvik
• Certify - Herramienta C# para enumerar y abusar de malas configuraciones en Active Directory Certificate Services (AD CS). @harmj0y @tifkin_
• EDD - Enumerate Domain Data está diseñado para ser similar a PowerView pero en .NET @FortyNorthSecurity
• ForgeCert - usa un certificado de CA robado + clave privada para forjar certificados para usuarios arbitrarios. @tifkin_
• DeployPrinterNightmare - Herramienta C# para instalar una impresora de red compartida abusando de la vulnerabilidad PrinterNightmare para permitir a otras máquinas de la red una escalada de privilegios fácil @Flangvik
• Grouper2 - Herramienta C# para ayudar a encontrar malas configuraciones relacionadas con la seguridad en Group Policy de Active Directory. @mikeloss
• Group3r - Herramienta C# para encontrar vulnerabilidades en Group Policy de AD, pero haciéndolo mejor que Grouper2. @mikeloss
• KrbRelay - Framework en C# para retransmisión Kerberos @cube0x0