SharpCollection

Build notturne dei comuni strumenti offensivi in C#, prelevati freschi dai rispettivi rami master, compilati e rilasciati in modalità CDI tramite le release pipeline di Azure DevOps.

Manca il tuo strumento preferito? Sentiti libero di aprire una issue o di mandarmi un DM su X @Flangvik Tieni presente che execute-assembly di Cobalt Strike accetta solo binari compilati con la configurazione "Any CPU".

OpSec

Dovrei distribuire alla cieca uno di questi binari durante engagement reali? F*ck no, controlla sempre qualsiasi cosa distribuisci su una macchina o rete client. Es. https://github.com/dnSpyEx/dnSpy Distribuire ciecamente qualsiasi cosa da questo repo dovrebbe essere riservato ad ambienti di laboratorio, VM, HackTheBox, mappatura delle detection e così via.

Azure DevOps?

Ogni notte alle 03:00, la pipeline Azure DevOps controlla la presenza di nuovi commit sul ramo master di tutti i repository. I rami con modifiche vengono automaticamente recuperati e compilati con diversi target framework e architetture, prima di essere pubblicati in questo repo.

La pipeline si trova qui: https://dev.azure.com/FlangvikDev/SharpRelease

Build disponibili

Legenda: ✔️ = Compilato attivamente | ❌ = Non compilato | ⚠️ = La pipeline esiste ma tutti i passaggi sono disabilitati

Gli strumenti contrassegnati con * hanno note speciali — vedi le note a piè di pagina sotto la tabella.

Alcuni strumenti hanno come target versioni specifiche del framework: Certify, KrbRelay, KrbRelayUp e ShadowSpray hanno come target v4.7.2. ADCollector ha come target v4.6.1.

Note a piè di pagina

1. ADCollector — Ha come target specificamente .NET Framework v4.6.1 (mappato alla colonna NET 4.7)
2. AtYourService, Evasor — Nessuna build AnyCPU, solo piattaforme x64/x86
3. Certify, KrbRelay, KrbRelayUp, ShadowSpray — Hanno come target specificamente .NET Framework v4.7.2
4. CheeseTools — La pipeline esiste ma non ha mai avuto una build completata con successo
5. SharpBlock — Compila solo NET 4.0 e NET 4.5; i passaggi per NET 4.7 sono disabilitati. Nessuna build AnyCPU (solo x64/x86)
6. SharpDoor — Pubblica solo binari x64 (compilati tramite script PowerShell)
7. Scout — Il repository originale è stato rimosso. I binari inclusi sono obsoleti e non più mantenuti
8. SharpSystemTriggers — La pipeline è in pausa. I binari esistenti potrebbero essere obsoleti

InveighZero ⚠️ — La pipeline ha tutti i passaggi di build disabilitati ed è non funzionante. I binari esistenti nel repo provengono da build precedenti.

Fonti / Crediti

I link per tutti questi fantastici strumenti sono qui sotto :)* ADCollector - Strumento C# per estrarre rapidamente informazioni preziose dall'ambiente Active Directory @dev-2null

• ADCSPwn - Strumento C# per elevare i privilegi in una rete Active Directory forzando l'autenticazione dagli account macchina e inoltrandola al servizio certificati. @bats3c
• ADSearch - Strumento C# per interrogare AD tramite il protocollo LDAP @tomcarver16 (Solo NET 4.7)
• ADFSDump - Uno strumento C# per estrarre ogni genere di dati utili da AD FS. @FireEye
• AtYourService - Assembly .NET C# per l'enumerazione dei servizi @mitchmoser
• BadAssMacros - Generatore automatico di macro dannose basato su C# @Flangvik
• BetterSafetyKatz - Fork di SafetyKatz che recupera dinamicamente l'ultima versione di Mimikatz, applica le firme di patching a runtime e carica Mimikatz in memoria tramite PE. @Flangvik
• Certify - Strumento C# per enumerare e sfruttare le configurazioni errate in Active Directory Certificate Services (AD CS). @harmj0y @tifkin_
• CheeseTools - Strumenti sviluppati in proprio per il movimento laterale/l'esecuzione di codice @klezVirus
• EDD - Enumerate Domain Data è progettato per essere simile a PowerView ma in .NET @FortyNorthSecurity
• Evasor - Uno strumento da usare nella fase di post-exploitation per valutare e aggirare gli AV @CyberArk
• Farmer - Raccoglie hash NetNTLM in un dominio Windows tramite un server WebDAV locale @domchell
• ForgeCert - Usa un certificato CA rubato + chiave privata per forgiare certificati per utenti arbitrari. @tifkin_
• GMSAPasswordReader - Legge il blob della password da un account GMSA. @rvazarkar
• DeployPrinterNightmare - Strumento C# per installare una stampante di rete condivisa sfruttando il bug PrinterNightmare per consentire ad altre macchine della rete una facile escalation dei privilegi @Flangvik