Obfuscated SharpCollection

Tentative rapide et bâclée d'obfuscation automatisée utilisant yetAnotherObfuscator par @0xcc00, avec de nouvelles compilations d'outils offensifs courants en C#, dans un style CDI utilisant les pipelines de release Azure DevOps.

Obfuscated SharpCollection n'a pas vocation à être aussi complet que le dépôt original SharpCollection. Obfuscated SharpCollection contient uniquement des binaires obfusqués compilés en NetFramework 4.7 ANY_CPU

Azure DevOps ?

Chaque nuit à 03h00, le pipeline Azure DevOps vérifie les nouveaux commits sur la branche master de tous les dépôts. Les branches présentant des modifications sont automatiquement récupérées et compilées avec différentes cibles de framework ainsi que différentes architectures, avant d'être poussées vers ce dépôt.

Le pipeline peut être trouvé ici : https://dev.azure.com/FlangvikDev/SharpRelease

OpSec

Dois-je déployer à l'aveugle l'un de ces binaires lors de missions réelles ?
P*tain non, examinez toujours tout ce que vous déployez sur une machine ou un réseau client. Par ex. https://github.com/dnSpy/dnSpy
Le déploiement à l'aveugle de quoi que ce soit depuis ce dépôt doit être réservé à l'environnement de laboratoire, aux VM, à HTB, au mapping de détection, et ainsi de suite.

Builds disponibles

• ADCollector - Outil C# pour extraire rapidement des informations précieuses de l'environnement Active Directory @dev-2null
• ADCSPwn - Outil C# pour élever les privilèges dans un réseau Active Directory en forçant l'authentification des comptes machines et en la relayant vers le service de certificats. @bats3c
• ADSearch - Outil C# pour aider à interroger l'AD via le protocole LDAP @tomcarver16 (Uniquement NET 4.7)
• ADFSDump - Un outil C# pour extraire toutes sortes de données intéressantes d'AD FS. @FireEye
• AtYourService - Assembly C# .NET pour l'énumération de services @mitchmoser
• BetterSafetyKatz - Fork de SafetyKatz qui récupère dynamiquement la dernière version de Mimikatz, patche les signatures à l'exécution et charge Mimikatz en mémoire via un PE loader. @Flangvik
• Certify - Outil C# pour énumérer et abuser des mauvaises configurations dans les services de certificats Active Directory (AD CS). @harmj0y @tifkin_
• EDD - Enumerate Domain Data est conçu pour être similaire à PowerView mais en .NET @FortyNorthSecurity
• ForgeCert - utilise un certificat de CA volé + une clé privée pour forger des certificats pour des utilisateurs arbitraires. @tifkin_
• DeployPrinterNightmare - Outil C# pour installer une imprimante réseau partagée en abusant du bug PrinterNightmare afin de permettre à d'autres machines du réseau une escalade de privilèges facile @Flangvik
• Grouper2 - Outil C# pour aider à trouver les mauvaises configurations liées à la sécurité dans les stratégies de groupe Active Directory. @mikeloss
• Group3r - Outil C# pour trouver des vulnérabilités dans les stratégies de groupe AD, mais mieux que Grouper2. @mikeloss
• KrbRelay - Framework C# pour le relais Kerberos @cube0x0