OffensivePipeline

OffensivePipeline आपको C# टूल को डाउनलोड और बिल्ड करने की अनुमति देता है, और Red Team अभ्यासों के लिए उनकी चोरी-छिपे बने रहने की क्षमता (evasion) को बेहतर बनाने हेतु कुछ संशोधन लागू करता है।
OffensivePipeline का एक सामान्य उपयोग Git रिपॉजिटरी से एक टूल डाउनलोड करना, प्रोजेक्ट में कुछ मानों को रैंडमाइज़ करना, उसे बिल्ड करना, परिणामी बाइनरी को अस्पष्ट (obfuscate) करना और एक शेलकोड जनरेट करना है।

विशेषताएँ

• वर्तमान में केवल C# (.Net Framework) प्रोजेक्ट को सपोर्ट करता है
• सार्वजनिक और निजी (आपको क्रेडेंशियल्स की आवश्यकता होगी :D) Git रिपॉजिटरी को क्लोन करने की अनुमति देता है
• स्थानीय फ़ोल्डरों के साथ काम करने की अनुमति देता है
• प्रोजेक्ट GUID को रैंडमाइज़ करता है
• AssemblyInfo में निहित एप्लिकेशन जानकारी को रैंडमाइज़ करता है
• C# प्रोजेक्ट को बिल्ड करता है
• उत्पन्न बाइनरी को अस्पष्ट (obfuscate) करता है
• बाइनरी से शेलकोड जनरेट करता है
• YML टेम्पलेट्स में 79 टूल पैरामीटराइज़्ड हैं (हो सकता है कि सभी काम न करें :D)
• YML टेम्पलेट का उपयोग करके नए टूल जोड़े जा सकते हैं
• नए प्लगइन जोड़ना आसान होना चाहिए...

संस्करण 2.0 में नया क्या है

• लगभग पूरा कोड पुनर्लेखन (नए bugs?)
• निजी रिपॉजिटरी से क्लोनिंग संभव (GitHub authToken के माध्यम से प्रमाणीकरण)
• रिमोट रिपॉजिटरी से क्लोन करने के बजाय स्थानीय फ़ोल्डर कॉपी करने की संभावना
• Donut के साथ शेलकोड जनरेट करने का नया मॉड्यूल
• एप्लिकेशन के GUID को रैंडमाइज़ करने का नया मॉड्यूल
• प्रत्येक एप्लिकेशन के AssemblyInfo को रैंडमाइज़ करने का नया मॉड्यूल
• 60 नए टूल जोड़े गए

उदाहरण

• सभी टूल सूचीबद्ध करें:``` OffensivePipeline.exe list

- सभी टूल्स बनाएँ:```
OffensivePipeline.exe all

• एक उपकरण बनाएँ``` OffensivePipeline.exe t toolName

- साफ, क्लोन किए गए और बिल्ड टूल्स```
OffensivePipeline.exe 

आउटपुट उदाहरण```

PS C:\OffensivePipeline> .\OffensivePipeline.exe t rubeus

                                                                                               ooo
                                                                                       .osooooM M
  ___   __  __                _           ____  _            _ _                      +y.     M M
 / _ \ / _|/ _| ___ _ __  ___(_)_   _____|  _ \(_)_ __   ___| (_)_ __   ___           :h  .yoooMoM
| | | | |_| |_ / _ \ '_ \/ __| \ \ / / _ \ |_) | | '_ \ / _ \ | | '_ \ / _ \          oo  oo
| |_| |  _|  _|  __/ | | \__ \ |\ V /  __/  __/| | |_) |  __/ | | | | |  __/          oo  oo
 \___/|_| |_|  \___|_| |_|___/_| \_/ \___|_|   |_| .__/ \___|_|_|_| |_|\___|          oo  oo
                                                 |_|                            MoMoooy.  h:
                                                                                M M     .y+
                                                                                M Mooooso.
                                                                                ooo

                                                                @aetsu
                                                                            v2.0.0

[+] Loading tool: Rubeus Clonnig repository: Rubeus into C:\OffensivePipeline\Git\Rubeus Repository Rubeus cloned into C:\OffensivePipeline\Git\Rubeus

[+] Load RandomGuid module
    Searching GUIDs...
            > C:\OffensivePipeline\Git\Rubeus\Rubeus.sln
            > C:\OffensivePipeline\Git\Rubeus\Rubeus\Rubeus.csproj
            > C:\OffensivePipeline\Git\Rubeus\Rubeus\Properties\AssemblyInfo.cs
    Replacing GUIDs...
            File C:\OffensivePipeline\Git\Rubeus\Rubeus.sln:
                    > Replacing GUID 658C8B7F-3664-4A95-9572-A3E5871DFC06 with 3bd82351-ac9a-4403-b1e7-9660e698d286
                    > Replacing GUID FAE04EC0-301F-11D3-BF4B-00C04F79EFBC with 619876c2-5a8b-4c48-93c3-f87ca520ac5e
                    > Replacing GUID 658c8b7f-3664-4a95-9572-a3e5871dfc06 with 11e0084e-937f-46d7-83b5-38a496bf278a
            [+] No errors!
            File C:\OffensivePipeline\Git\Rubeus\Rubeus\Rubeus.csproj:
                    > Replacing GUID 658C8B7F-3664-4A95-9572-A3E5871DFC06 with 3bd82351-ac9a-4403-b1e7-9660e698d286
                    > Replacing GUID FAE04EC0-301F-11D3-BF4B-00C04F79EFBC with 619876c2-5a8b-4c48-93c3-f87ca520ac5e
                    > Replacing GUID 658c8b7f-3664-4a95-9572-a3e5871dfc06 with 11e0084e-937f-46d7-83b5-38a496bf278a
            [+] No errors!
            File C:\OffensivePipeline\Git\Rubeus\Rubeus\Properties\AssemblyInfo.cs:
                    > Replacing GUID 658C8B7F-3664-4A95-9572-A3E5871DFC06 with 3bd82351-ac9a-4403-b1e7-9660e698d286
                    > Replacing GUID FAE04EC0-301F-11D3-BF4B-00C04F79EFBC with 619876c2-5a8b-4c48-93c3-f87ca520ac5e
                    > Replacing GUID 658c8b7f-3664-4a95-9572-a3e5871dfc06 with 11e0084e-937f-46d7-83b5-38a496bf278a
            [+] No errors!


[+] Load RandomAssemblyInfo module
    Replacing strings in C:\OffensivePipeline\Git\Rubeus\Rubeus\Properties\AssemblyInfo.cs
            [assembly: AssemblyTitle("Rubeus")] -> [assembly: AssemblyTitle("g4ef3fvphre")]
            [assembly: AssemblyDescription("")] -> [assembly: AssemblyDescription("")]
            [assembly: AssemblyConfiguration("")] -> [assembly: AssemblyConfiguration("")]
            [assembly: AssemblyCompany("")] -> [assembly: AssemblyCompany("")]
            [assembly: AssemblyProduct("Rubeus")] -> [assembly: AssemblyProduct("g4ef3fvphre")]
            [assembly: AssemblyCopyright("Copyright ©  2018")] -> [assembly: AssemblyCopyright("Copyright ©  2018")]
            [assembly: AssemblyTrademark("")] -> [assembly: AssemblyTrademark("")]
            [assembly: AssemblyCulture("")] -> [assembly: AssemblyCulture("")]


[+] Load BuildCsharp module
    [+] Checking requirements...
    [*] Downloading nuget.exe from https://dist.nuget.org/win-x86-commandline/latest/nuget.exe
            [+] Download OK - nuget.exe
            [+] Path found - C:\Program Files (x86)\Microsoft Visual Studio\2022\BuildTools\Common7\Tools\VsDevCmd.bat
    Solving dependences with nuget...
    Building solution...
            [+] No errors!
            [+] Output folder: C:\OffensivePipeline\Output\Rubeus_vh00nc50xud


[+] Load ConfuserEx module
    [+] Checking requirements...
    [+] Downloading ConfuserEx from https://github.com/mkaring/ConfuserEx/releases/download/v1.6.0/ConfuserEx-CLI.zip
            [+] Download OK - ConfuserEx
    Confusing...
            [+] No errors!


[+] Load Donut module
    Generating shellcode...

Payload options: Domain: RMM6XFC3 Runtime:v4.0.30319

Raw Payload: C:\OffensivePipeline\Output\Rubeus_vh00nc50xud\ConfuserEx\Donut\Rubeus.bin B64 Payload: C:\OffensivePipeline\Output\Rubeus_vh00nc50xud\ConfuserEx\Donut\Rubeus.bin.b64

            [+] No errors!


[+] Generating Sha256 hashes
            Output file: C:\OffensivePipeline\Output\Rubeus_vh00nc50xud

---

            SUMMARY

• Rubeus - RandomGuid: OK - RandomAssemblyInfo: OK - BuildCsharp: OK - ConfuserEx: OK - Donut: OK

---

## प्लगइन्स