SharpCollection

Builds nocturnes des outils offensifs C# courants, fraîchement compilés depuis leurs branches master respectives et publiés de manière CDI à l'aide des pipelines de release Azure DevOps.

Votre outil préféré manque ? N'hésitez pas à ouvrir une issue ou à m'envoyer un DM sur X @Flangvik Veuillez noter que execute-assembly de Cobalt Strike n'accepte que les binaires compilés avec la configuration "Any CPU".

OpSec

Dois-je déployer aveuglément ces binaires lors d'engagements réels ? F*ck non, examinez toujours tout ce que vous déployez sur une machine cliente ou un réseau. Par ex. https://github.com/dnSpyEx/dnSpy Déployer quoi que ce soit aveuglément depuis ce dépôt doit être réservé aux environnements de laboratoire, aux VM, à HackTheBox, au mapping de détection, etc.

Azure DevOps ?

Chaque nuit à 03h00, le pipeline Azure DevOps vérifie les nouveaux commits sur la branche master de tous les dépôts. Les branches contenant des modifications sont automatiquement récupérées et compilées avec différentes cibles de framework ainsi que différentes architectures, avant d'être poussées vers ce dépôt.

Le pipeline se trouve ici : https://dev.azure.com/FlangvikDev/SharpRelease

Builds disponibles

Légende : ✔️ = Compilé activement | ❌ = Non compilé | ⚠️ = Le pipeline existe mais toutes les étapes sont désactivées

Les outils marqués d'une * ont des notes particulières — voir les notes de bas de tableau ci-dessous.

Certains outils ciblent des versions spécifiques du framework : Certify, KrbRelay, KrbRelayUp, ShadowSpray ciblent v4.7.2. ADCollector cible v4.6.1.

Notes de bas de tableau

1. ADCollector — Cible spécifiquement .NET Framework v4.6.1 (mappé à la colonne NET 4.7)
2. AtYourService, Evasor — Pas de builds AnyCPU, uniquement plateformes x64/x86
3. Certify, KrbRelay, KrbRelayUp, ShadowSpray — Ciblent spécifiquement .NET Framework v4.7.2
4. CheeseTools — Le pipeline existe mais n'a jamais produit de build réussi
5. SharpBlock — Ne compile que NET 4.0 et NET 4.5 ; les étapes NET 4.7 sont désactivées. Pas de builds AnyCPU (x64/x86 uniquement)
6. SharpDoor — Publie uniquement des binaires x64 (compilés via un script PowerShell)
7. Scout — Le dépôt d'origine a été supprimé. Les binaires inclus sont obsolètes et ne sont plus maintenus
8. SharpSystemTriggers — Le pipeline est en pause. Les binaires existants peuvent être obsolètes

InveighZero ⚠️ — Le pipeline a toutes ses étapes de build désactivées et est non fonctionnel. Les binaires existants dans le dépôt proviennent de builds précédents.

Sources / Crédits

Les liens vers tous ces incroyables outils sont ci-dessous :)* ADCollector - Outil C# pour extraire rapidement des informations précieuses de l'environnement Active Directory @dev-2null

• ADCSPwn - Outil C# pour élever les privilèges dans un réseau Active Directory en forçant l'authentification des comptes machine et en la relayant vers le service de certificats. @bats3c
• ADSearch - Outil C# pour aider à interroger AD via le protocole LDAP @tomcarver16 (Uniquement NET 4.7)
• ADFSDump - Outil C# pour extraire toutes sortes de bonnes choses d'AD FS. @FireEye
• AtYourService - Assembly .NET C# pour l'énumération des services @mitchmoser
• BadAssMacros - Générateur de macros malveillantes automatisé basé sur C# @Flangvik
• BetterSafetyKatz - Fork de SafetyKatz qui récupère dynamiquement la dernière version de Mimikatz, les signatures de correctifs au runtime et charge Mimikatz en mémoire via un PE loader. @Flangvik
• Certify - Outil C# pour énumérer et abuser des mauvaises configurations dans les services de certificats Active Directory (AD CS). @harmj0y @tifkin_
• CheeseTools - Outils auto-développés pour le mouvement latéral / l'exécution de code @klezVirus
• EDD - Enumerate Domain Data est conçu pour être similaire à PowerView mais en .NET @FortyNorthSecurity
• Evasor - Outil à utiliser en phase de post-exploitation pour évaluer et contourner les AV @CyberArk
• Farmer - Collecte de hachages NetNTLM dans un domaine Windows via un serveur WebDAV local @domchell
• ForgeCert - Utilise un certificat CA volé + une clé privée pour forger des certificats pour des utilisateurs arbitraires. @tifkin_
• GMSAPasswordReader - Lit le blob de mot de passe d'un compte GMSA. @rvazarkar
• DeployPrinterNightmare - Outil C# pour installer une imprimante réseau partagée en abusant du bug PrinterNightmare afin de permettre à d'autres machines du réseau une élévation de privilèges facile @Flangvik