Obfuscated SharpCollection

Un tentativo rapido e grossolano di offuscamento automatizzato utilizzando yetAnotherObfuscator di @0xcc00 insieme a build aggiornate dei comuni strumenti offensivi C#, in stile CDI tramite pipeline di rilascio di Azure DevOps.

Obfuscated SharpCollection non intende essere completo quanto il repository originale SharpCollection. Obfuscated SharpCollection contiene esclusivamente binari offuscati compilati per NetFramework 4.7 ANY_CPU

Azure DevOps?

Ogni notte alle 03:00, la pipeline Azure DevOps controlla la presenza di nuovi commit sul branch master di tutti i repository. I branch con modifiche verranno automaticamente recuperati e compilati con diversi target di framework e architetture, prima di essere pubblicati in questo repository.

La pipeline può essere trovata qui: https://dev.azure.com/FlangvikDev/SharpRelease

OpSec

Dovrei distribuire alla cieca uno qualsiasi di questi binari durante engagement reali?
C*o no**, esamina sempre qualsiasi cosa tu distribuisca su una macchina o rete di un cliente. Es. https://github.com/dnSpy/dnSpy
Distribuire alla cieca qualsiasi cosa da questo repository dovrebbe essere riservato ad ambienti di laboratorio, VM, HTB, mappatura delle detection e così via.

Build disponibili

• ADCollector - strumento C# per estrarre rapidamente informazioni preziose dall'ambiente Active Directory @dev-2null
• ADCSPwn - strumento C# per elevare i privilegi in una rete Active Directory forzando l'autenticazione dagli account computer e inoltrandola al servizio certificati. @bats3c
• ADSearch - strumento C# per aiutare a interrogare AD tramite il protocollo LDAP @tomcarver16 (Solo NET 4.7)
• ADFSDump - uno strumento C# per estrarre ogni sorta di dati interessanti da AD FS. @FireEye
• AtYourService - Assembly .NET in C# per l'enumerazione dei servizi @mitchmoser
• BetterSafetyKatz - Fork di SafetyKatz che recupera dinamicamente l'ultima versione di Mimikatz, le firme per il patching a runtime e carica Mimikatz in memoria tramite PE. @Flangvik
• Certify - strumento C# per enumerare e abusare delle misconfigurazioni in Active Directory Certificate Services (AD CS). @harmj0y @tifkin_
• EDD - Enumerate Domain Data è progettato per essere simile a PowerView ma in .NET @FortyNorthSecurity
• ForgeCert - usa un certificato CA rubato + chiave privata per forgiare certificati per utenti arbitrari. @tifkin_
• DeployPrinterNightmare - strumento C# per installare una stampante di rete condivisa abusando del bug PrinterNightmare per consentire facili escalation di privilegi ad altre macchine della rete @Flangvik
• Grouper2 - strumento C# per aiutare a trovare misconfigurazioni relative alla sicurezza in Active Directory Group Policy. @mikeloss
• Group3r - strumento C# per trovare vulnerabilità nelle Group Policy AD, ma facendolo meglio di quanto abbia fatto Grouper2. @mikeloss
• KrbRelay - framework C# per il relaying Kerberos @cube0x0
• KrbRelayUp - escalation di privilegi locale universale senza patch in ambienti di dominio Windows dove la firma LDAP non è applicata @dec0ne