SharpSploit

SharpSploit は、.NETの攻撃面を浮き彫りにし、レッドチームによる攻撃的.NETの利用を容易にすることを目的とした、C#で書かれた.NETのポストエクスプロイテーションライブラリです。

SharpSploit は、部分的には私の個人的なお気に入りである PowerSploit プロジェクトへのオマージュとして名付けられました。 SharpSploit は PowerSploit の一部の機能を移植していますが、私の意図は PowerSploit の直接的な移植を作成することでは決してありません。 SharpSploit は、PowerSploit と同様の目標を掲げつつも、独自のプロジェクトとなる予定です。

はじめに

SharpSploit プロジェクトの詳細や動機については、こちらの紹介ブログ記事を参照してください。

ドキュメント

完全な SharpSploit API docfx ドキュメントはこちらから入手できます。

より読みやすく、高レベルなクイックリファレンスと SharpSploit 機能の概要については、SharpSploit - クイックコマンドリファレンスを参照してください。

クレジット

私は多くの人々に多大な感謝をしています。SharpSploit のほとんどは真にオリジナルの作品ではありません。SharpSploit は他の人々がPowerShellで書いた多くのモジュールを移植し、他の人々が発見した技術を利用し、他のC#プロジェクトからアイデアやコードを借用しています。とはいえ、以下の方々にプロジェクトへの貢献に感謝したいと思います（本人が自覚しているかどうかは別として:)):

• Justin Bui (@youslydawg) - SharpSploit.Enumeration.Host.CreateProcessDump() 関数の提供に貢献してくれたことに対して。
• Matt Graeber (@mattifestation)、Will Schroeder (@harmj0y)、Ruben (@FuzzySec) - PowerSploit への貢献に対して。
• Will Schroeder (@harmj0y) - PowerView プロジェクトに対して。
• Alexander Leary (@0xbadjuju) - Tokenvator プロジェクトに対して。
• James Foreshaw (@tiraniddo) - こちらで文書化されたトークン複製UACバイパス技術の発見に対して。
• Matt Nelson (@enigma0x3) - トークン複製UACバイパスの Invoke-TokenDuplication 実装、および彼のC#シェルコード実行方法に対して。
• Benjamin Delpy (@gentilkiwi) - Mimikatz プロジェクトに対して。
• Casey Smith (@subtee) - C# PEローダーへの貢献に対して。
• Chris Ross (@xorrior) - こちらにあるMimikatz PEローダーの実装に対して。
• Matt Graeber (@mattifestation) - こちらで見つかったAMSIバイパスの発見に対して。
• Lee Christensen (@tifkin_) - で見つかったPowerShellログ記録バイパスの発見に対して。