Obfuscated SharpCollection

स्वचालित अस्पष्टीकरण (Obfuscation) के लिए एक त्वरित और मोटा-मोटा प्रयास, जिसमें yetAnotherObfuscator (द्वारा @0xcc00) का उपयोग किया गया है, साथ ही Azure DevOps रिलीज़ पाइपलाइनों के माध्यम से CDI शैली में सामान्य C# आक्रामक टूल्स के नए बिल्ड भी शामिल हैं।

Obfuscated SharpCollection को मूल SharpCollection रिपॉजिटरी जितना पूर्ण बनाने का इरादा नहीं है। Obfuscated SharpCollection में केवल अस्पष्टीकृत (obfuscated) NetFramework 4.7 ANY_CPU कंपाइल किए गए बाइनरी शामिल हैं

Azure DevOps?

हर रात 03:00 AM पर, Azure DevOps पाइपलाइन सभी रिपॉजिटरी की master ब्रांच में नए कमिट की जाँच करती है। जिन ब्रांचों में बदलाव होते हैं, उन्हें स्वचालित रूप से लाया (fetched) जाता है और विभिन्न फ्रेमवर्क टार्गेट्स तथा आर्किटेक्चर के साथ कंपाइल किया जाता है, इससे पहले कि उन्हें इस रिपॉजिटरी में पुश किया जाए।

पाइपलाइन यहाँ पाई जा सकती है: https://dev.azure.com/FlangvikDev/SharpRelease

OpSec

क्या मुझे वास्तविक जीवन के अभियानों (engagements) के दौरान इनमें से किसी भी बाइनरी को आँख बंद करके तैनात करना चाहिए?
बिल्कुल नहीं, हमेशा उस हर चीज़ की जाँच करें जिसे आप क्लाइंट मशीन या नेटवर्क पर तैनात करते हैं। जैसे https://github.com/dnSpy/dnSpy
इस रिपॉजिटरी से किसी भी चीज़ को आँख बंद करके तैनात करना केवल लैब वातावरण, VM's , HTB, डिटेक्शन मैपिंग आदि के लिए आरक्षित होना चाहिए।

उपलब्ध बिल्ड

• ADCollector - Active Directory वातावरण से मूल्यवान जानकारी शीघ्रता से निकालने के लिए C# उपकरण @dev-2null
• ADCSPwn - Active Directory नेटवर्क में मशीन खातों से प्रमाणीकरण को मजबूर करके तथा उसे सर्टिफिकेट सेवा तक रिले करके विशेषाधिकार बढ़ाने के लिए C# उपकरण @bats3c
• ADSearch - LDAP प्रोटोकॉल के माध्यम से AD क्वेरी करने में सहायता करने वाला C# उपकरण @tomcarver16 (केवल NET 4.7)
• ADFSDump - AD FS से विभिन्न प्रकार की उपयोगी जानकारी डंप करने के लिए C# उपकरण @FireEye
• AtYourService - सेवा गणना (Service Enumeration) के लिए C# .NET असेंबली @mitchmoser
• BetterSafetyKatz - SafetyKatz का फोर्क जो नवीनतम Mimikatz को गतिशील रूप से प्राप्त करता है, रनटाइम पर पैचिंग सिग्नेचर को पैच करता है और Mimikatz को मेमोरी में PE लोड करता है। @Flangvik
• Certify - Active Directory सर्टिफिकेट सेवाओं (AD CS) में गलत कॉन्फ़िगरेशन की सूची बनाने और उनका दुरुपयोग करने के लिए C# उपकरण @harmj0y @tifkin_
• EDD - Enumerate Domain Data को PowerView के समान बनाया गया है लेकिन .NET में @FortyNorthSecurity
• ForgeCert - चुराए गए CA प्रमाणपत्र और निजी कुंजी का उपयोग करके मनमाने उपयोगकर्ताओं के लिए प्रमाणपत्र बनाता है। @tifkin_
• DeployPrinterNightmare - PrinterNightmare बग का दुरुपयोग करके साझा नेटवर्क प्रिंटर स्थापित करने के लिए C# उपकरण ताकि अन्य नेटवर्क मशीनें आसानी से विशेषाधिकार बढ़ा सकें @Flangvik
• Grouper2 - Active Directory समूह नीति में सुरक्षा-संबंधी गलत कॉन्फ़िगरेशन खोजने में सहायता करने वाला C# उपकरण @mikeloss
• Group3r - AD समूह नीति में कमजोरियाँ खोजने के लिए C# उपकरण, लेकिन Grouper2 से बेहतर तरीके से। @mikeloss
• KrbRelay - केर्बेरोस रिलेिंग के लिए C# फ्रेमवर्क @cube0x0
• KrbRelayUp - विंडोज़ डोमेन वातावरण में जहाँ LDAP साइनिंग लागू नहीं है, सार्वभौमिक बिना-फिक्स स्थानीय विशेषाधिकार वृद्धि @dec0ne