SharpCollection

Compilaciones nocturnas de herramientas ofensivas comunes en C#, recién salidas de sus respectivas ramas master, compiladas y publicadas de forma CDI mediante canalizaciones de lanzamiento de Azure DevOps.

¿Falta tu herramienta favorita? No dudes en abrir un issue o enviarme un mensaje directo en X @Flangvik Ten en cuenta que execute-assembly de Cobalt Strike solo acepta binarios compilados con la configuración "Any CPU".

OpSec

¿Debería implementar a ciegas alguno de estos binarios durante compromisos reales? Ni de coña, revisa siempre cualquier cosa que implementes en una máquina o red de un cliente. P. ej. https://github.com/dnSpyEx/dnSpy Implementar cualquier cosa a ciegas desde este repositorio debe reservarse para entornos de laboratorio, máquinas virtuales, HackTheBox, mapeo de detección, etc.

Azure DevOps?

Cada noche a las 03:00 AM, el pipeline de Azure DevOps comprueba si hay nuevos commits en la rama master de todos los repositorios. Las ramas con cambios se obtienen y compilan automáticamente con diferentes versiones de framework y arquitecturas, antes de publicarse en este repositorio.

El pipeline se puede encontrar aquí: https://dev.azure.com/FlangvikDev/SharpRelease

Compilaciones disponibles

Leyenda: ✔️ = Se compila activamente | ❌ = No se compila | ⚠️ = El pipeline existe pero todos los pasos están deshabilitados

Las herramientas marcadas con * tienen notas especiales: consulta las notas al pie debajo de la tabla.

Algunas herramientas usan versiones específicas de framework: Certify, KrbRelay, KrbRelayUp y ShadowSpray usan .NET Framework v4.7.2. ADCollector usa v4.6.1.

Notas al pie

1. ADCollector — Orientado específicamente a .NET Framework v4.6.1 (mapeado a la columna NET 4.7)
2. AtYourService, Evasor — No hay compilaciones AnyCPU, solo plataformas x64/x86
3. Certify, KrbRelay, KrbRelayUp, ShadowSpray — Orientados específicamente a .NET Framework v4.7.2
4. CheeseTools — El pipeline existe pero nunca ha tenido una compilación exitosa
5. SharpBlock — Solo compila NET 4.0 y NET 4.5; los pasos para NET 4.7 están deshabilitados. No hay compilaciones AnyCPU (solo x64/x86)
6. SharpDoor — Solo publica binarios x64 (compilados mediante script de PowerShell)
7. Scout — El repositorio original ha sido eliminado. Los binarios incluidos están desactualizados y ya no reciben mantenimiento
8. SharpSystemTriggers — El pipeline está pausado. Los binarios existentes pueden estar desactualizados

InveighZero ⚠️ — El pipeline tiene todos los pasos de compilación deshabilitados y no es funcional. Los binarios existentes en el repositorio provienen de compilaciones anteriores.

Fuentes / Créditos

Los enlaces a todas estas increíbles herramientas están abajo :)* ADCollector - Herramienta C# para extraer rápidamente información valiosa del entorno de Active Directory @dev-2null

• ADCSPwn - Herramienta C# para escalar privilegios en una red de Active Directory forzando la autenticación de cuentas de máquina y retransmitiéndola al servicio de certificados. @bats3c
• ADSearch - Herramienta C# para ayudar a consultar AD mediante el protocolo LDAP @tomcarver16 (Solo NET 4.7)
• ADFSDump - Herramienta C# para volcar todo tipo de golosinas de AD FS. @FireEye
• AtYourService - Ensamblado .NET en C# para enumeración de servicios @mitchmoser
• BadAssMacros - Generador automatizado de macros maliciosas basado en C# @Flangvik
• BetterSafetyKatz - Fork de SafetyKatz que descarga dinámicamente la última versión de Mimikatz, aplica parches de firmas en tiempo de ejecución y carga Mimikatz en memoria como PE. @Flangvik
• Certify - Herramienta C# para enumerar y abusar de malas configuraciones en Active Directory Certificate Services (AD CS). @harmj0y @tifkin_
• CheeseTools - Herramientas de desarrollo propio para movimiento lateral/ejecución de código @klezVirus
• EDD - Enumerate Domain Data está diseñado para ser similar a PowerView pero en .NET @FortyNorthSecurity
• Evasor - Herramienta para usar en la fase de post-explotación para evaluar y evadir AV @CyberArk
• Farmer - Recopila hashes NetNTLM en un dominio Windows mediante un servidor WebDAV local @domchell
• ForgeCert - Usa un certificado de CA robado + clave privada para forjar certificados para usuarios arbitrarios. @tifkin_
• GMSAPasswordReader - Lee el blob de contraseña de una cuenta GMSA. @rvazarkar
• DeployPrinterNightmare - Herramienta C# para instalar una impresora de red compartida abusando del fallo PrinterNightmare para permitir una fácil escalada de privilegios en otras máquinas de la red @Flangvik