Obfuscated SharpCollection

Tentative rapide et bâclée d'obfuscation automatisée utilisant yetAnotherObfuscator par @0xcc00, avec de nouvelles compilations d'outils offensifs courants en C#, dans un style CDI utilisant les pipelines de release Azure DevOps.

Obfuscated SharpCollection n'a pas vocation à être aussi complet que le dépôt original SharpCollection. Obfuscated SharpCollection contient uniquement des binaires obfusqués compilés en NetFramework 4.7 ANY_CPU

Azure DevOps ?

Chaque nuit à 03h00, le pipeline Azure DevOps vérifie les nouveaux commits sur la branche master de tous les dépôts. Les branches présentant des modifications sont automatiquement récupérées et compilées avec différentes cibles de framework ainsi que différentes architectures, avant d'être poussées vers ce dépôt.

Le pipeline peut être trouvé ici : https://dev.azure.com/FlangvikDev/SharpRelease

OpSec

Dois-je déployer à l'aveugle l'un de ces binaires lors de missions réelles ?
P*tain non, examinez toujours tout ce que vous déployez sur une machine ou un réseau client. Par ex. https://github.com/dnSpy/dnSpy
Le déploiement à l'aveugle de quoi que ce soit depuis ce dépôt doit être réservé à l'environnement de laboratoire, aux VM, à HTB, au mapping de détection, et ainsi de suite.

Builds disponibles

Outils \ .NET Framework	NET 4.0	NET 4.5	NET 4.7
ADCollector	✔️	✔️	✔️
ADCSPwn	✔️	✔️	✔️
ADSearch	❌	❌	✔️
ADFSDump	✔️	✔️	✔️
AtYourService	✔️	✔️	✔️
BetterSafetyKatz	✔️	✔️	✔️
Certify	✔️	✔️	✔️
EDD	✔️	✔️	✔️
ForgeCert	❌	✔️	✔️
DeployPrinterNightmare	✔️	✔️	✔️
Grouper2	✔️	✔️	✔️
Group3r	❌	✔️	✔️
KrbRelay	❌	❌	✔️
KrbRelayUp	❌	❌	✔️
InveighZero	✔️	✔️	✔️
LockLess	✔️	✔️	✔️
PassTheCert	✔️	✔️	✔️
PurpleSharp	❌	✔️	✔️
Rubeus	✔️	✔️	✔️
SafetyKatz	✔️	✔️	✔️
SauronEye	❌	❌	✔️
scout	✔️	✔️	✔️
SearchOutlook	✔️	✔️	✔️
Seatbelt	✔️	✔️	✔️
Sharp-SMBExec	✔️	✔️	✔️
SharpAllowedToAct	✔️	✔️	✔️
SharpAppLocker	❌	✔️	✔️
SharpBlock	✔️	✔️	✔️
SharpBypassUAC	✔️	✔️	✔️
SharpChisel	✔️	✔️	✔️
SharpChrome	✔️	✔️	✔️
SharpChromium	✔️	✔️	✔️
SharpCloud	✔️	✔️	✔️
SharpCOM	✔️	✔️	✔️
SharpCrashEventLog	✔️	✔️	✔️
SharpDir	✔️	✔️	✔️
SharpDoor	✔️	✔️	✔️
SharpDPAPI	✔️	✔️	✔️
SharpDump	✔️	✔️	✔️
SharpEDRChecker	✔️	✔️	✔️
SharpExec	✔️	✔️	✔️
SharPersist	✔️	✔️	✔️
SharpFiles	✔️	✔️	✔️
SharpGPOAbuse	✔️	✔️	✔️
SharpHandler	✔️	✔️	✔️
SharpHose	❌	✔️	✔️
SharpHound	❌	❌	✔️
SharpKatz	✔️	✔️	✔️
SharpLaps	✔️	✔️	✔️
SharpMapExec	✔️	✔️	✔️
SharpMiniDump	✔️	✔️	✔️
SharpMove	✔️	✔️	✔️
SharpPrinter	❌	✔️	✔️
SharpNoPSExec	❌	❌	✔️
SharpRDP	❌	✔️	✔️
SharpReg	✔️	✔️	✔️
SharpSCCM	❌	❌	✔️
SharpSecDump	✔️	✔️	✔️
SharpShares	✔️	✔️	✔️
SharpSphere	❌	✔️	✔️
SharpSpray	✔️	✔️	✔️
SharpStay	✔️	✔️	✔️
SharpSvc	❌	❌	✔️
SharpSniper	✔️	✔️	✔️
SharpSQLPwn	✔️	✔️	✔️
SharpTask	✔️	✔️	✔️
SharpUp	✔️	✔️	✔️
SharpView	❌	✔️	✔️
SharpWMI	✔️	✔️	✔️
SharpWebServer	✔️	✔️	✔️
SharpWifiGrabber	✔️	✔️	✔️
SharpZeroLogon	✔️	✔️	✔️
Shhmon	✔️	✔️	✔️
Snaffler	❌	✔️	✔️
SqlClient	✔️	✔️	✔️
StandIn	✔️	✔️	✔️
StickyNotesExtract	✔️	✔️	✔️
SweetPotato	❌	✔️	✔️
ThunderFox	✔️	✔️	✔️
TruffleSnout	❌	✔️	✔️
TokenStomp	✔️	✔️	✔️
Watson	✔️	✔️	✔️
winPEAS	❌	✔️	✔️
WMIReg	✔️	✔️	✔️
Whisker	❌	❌	✔️
Vous trouverez ci-dessous les liens vers tous ces outils incroyables :)
titre
@leechristensen