SharpCollection

सामान्य C# आक्रामक उपकरणों के नाइटली बिल्ड, जो उनकी संबंधित मास्टर शाखाओं से ताज़ा लिए जाते हैं और Azure DevOps रिलीज़ पाइपलाइनों का उपयोग करके CDI शैली में निर्मित और जारी किए जाते हैं।

क्या आपका पसंदीदा टूल गायब है? बेझिझक एक issue खोलें या मुझे X पर DM करें @Flangvik कृपया ध्यान दें कि Cobalt Strike का execute-assembly केवल "Any CPU" कॉन्फ़िगरेशन के साथ संकलित बाइनरी को स्वीकार करता है।

OpSec

क्या मुझे वास्तविक जीवन के अभियानों के दौरान इनमें से किसी भी बाइनरी को आँख मूंदकर तैनात करना चाहिए? बिल्कुल नहीं, हमेशा उन सभी चीज़ों की जाँच करें जिन्हें आप क्लाइंट मशीन या नेटवर्क पर तैनात करते हैं। जैसे https://github.com/dnSpyEx/dnSpy इस रेपो से किसी भी चीज़ को आँख मूंदकर तैनात करना केवल प्रयोगशाला वातावरण, VM, HackTheBox, डिटेक्शन मैपिंग आदि के लिए आरक्षित होना चाहिए।

Azure DevOps?

हर रात 03:00 AM पर, Azure DevOps पाइपलाइन सभी रिपॉजिटरी की मास्टर शाखा में नए commits की जाँच करती है। जिन शाखाओं में बदलाव होते हैं उन्हें स्वचालित रूप से लाया जाता है और विभिन्न फ्रेमवर्क टारगेट्स के साथ-साथ आर्किटेक्चर के लिए संकलित किया जाता है, इससे पहले कि उन्हें इस रेपो में पुश किया जाए।

पाइपलाइन यहाँ पाई जा सकती है: https://dev.azure.com/FlangvikDev/SharpRelease

उपलब्ध बिल्ड

Legend: ✔️ = सक्रिय रूप से निर्मित | ❌ = निर्मित नहीं | ⚠️ = पाइपलाइन मौजूद है लेकिन सभी चरण अक्षम हैं

* से चिह्नित टूलों के लिए विशेष नोट हैं — तालिका के नीचे फुटनोट देखें।

कुछ टूल विशिष्ट फ्रेमवर्क संस्करणों को लक्षित करते हैं: Certify, KrbRelay, KrbRelayUp, ShadowSpray v4.7.2 को लक्षित करते हैं। ADCollector v4.6.1 को लक्षित करता है।

फुटनोट

1. ADCollector — विशेष रूप से .NET Framework v4.6.1 को लक्षित करता है (NET 4.7 कॉलम में मैप किया गया)
2. AtYourService, Evasor — कोई AnyCPU बिल्ड नहीं, केवल x64/x86 प्लेटफ़ॉर्म
3. Certify, KrbRelay, KrbRelayUp, ShadowSpray — विशेष रूप से .NET Framework v4.7.2 को लक्षित करते हैं
4. CheeseTools — पाइपलाइन मौजूद है लेकिन इसमें कभी सफल बिल्ड नहीं हुआ
5. SharpBlock — केवल NET 4.0 और NET 4.5 बिल्ड करता है; NET 4.7 चरण अक्षम हैं। कोई AnyCPU बिल्ड नहीं (केवल x64/x86)
6. SharpDoor — केवल x64 बाइनरी प्रकाशित करता है (PowerShell स्क्रिप्ट के माध्यम से संकलित)
7. Scout — मूल रिपॉजिटरी हटा दी गई है। शामिल बाइनरी पुरानी हैं और अब अनुरक्षित नहीं हैं
8. SharpSystemTriggers — पाइपलाइन रोक दी गई है। मौजूदा बाइनरी पुरानी हो सकती हैं

InveighZero ⚠️ — पाइपलाइन के सभी बिल्ड चरण अक्षम हैं और यह गैर-कार्यात्मक है। रेपो में मौजूद बाइनरी पिछले बिल्ड से हैं।

स्रोत / श्रेय

नीचे इन सभी अद्भुत टूलों के लिंक दिए गए हैं :)* ADCollector - C# टूल जो Active Directory वातावरण से शीघ्रता से मूल्यवान जानकारी निकालता है @dev-2null

• ADCSPwn - C# टूल जो मशीन खातों से प्रमाणीकरण को मजबूर करके और प्रमाणपत्र सेवा तक रिले करके सक्रिय निर्देशिका नेटवर्क में विशेषाधिकार बढ़ाता है। @bats3c
• ADSearch - C# टूल जो LDAP प्रोटोकॉल के माध्यम से AD को क्वेरी करने में मदद करता है @tomcarver16 (केवल NET 4.7)
• ADFSDump - AD FS से कई प्रकार की उपयोगी चीज़ें डंप करने के लिए एक C# टूल। @FireEye
• AtYourService - सेवा गणना (Service Enumeration) के लिए C# .NET असेंबली @mitchmoser
• BadAssMacros - C#-आधारित स्वचालित दुर्भावनापूर्ण मैक्रो जनरेटर @Flangvik
• BetterSafetyKatz - SafetyKatz का फोर्क जो नवीनतम Mimikatz, रनटाइम पैचिंग सिग्नेचर गतिशील रूप से प्राप्त करता है और Mimikatz को मेमोरी में PE लोड करता है। @Flangvik
• Certify - Active Directory प्रमाणपत्र सेवाओं (AD CS) में गलत कॉन्फ़िगरेशन की गणना करने और उनका दुरुपयोग करने के लिए C# टूल। @harmj0y @tifkin_
• CheeseTools - पार्श्व गति (lateral movement)/कोड निष्पादन के लिए स्व-विकसित उपकरण @klezVirus
• EDD - Enumerate Domain Data को PowerView के समान बनाया गया है लेकिन .NET में @FortyNorthSecurity
• Evasor - पोस्ट-एक्सप्लॉइटेशन चरण में AV का आकलन करने और उससे बचने के लिए उपयोग किया जाने वाला टूल @CyberArk
• Farmer - स्थानीय WebDAV सर्वर के माध्यम से Windows डोमेन में NetNTLM हैश एकत्र करना @domchell
• ForgeCert - मनमाने उपयोगकर्ताओं के लिए प्रमाणपत्र जाली बनाने हेतु चुराए गए CA प्रमाणपत्र + निजी कुंजी का उपयोग करता है। @tifkin_
• GMSAPasswordReader - GMSA खाते से पासवर्ड ब्लॉब पढ़ता है। @rvazarkar
• DeployPrinterNightmare - PrinterNightmare बग का दुरुपयोग करके साझा नेटवर्क प्रिंटर स्थापित करने के लिए C# टूल, जिससे अन्य नेटवर्क मशीनों को आसान प्रिविलेज एस्केलेशन (privesc) मिल सके @Flangvik