Obfuscated SharpCollection

一般的な C# オフェンシブツール群の最新ビルドと、@0xcc00 による yetAnotherObfuscator を組み合わせ、Azure DevOps リリースパイプラインを介して CDI 方式で自動難読化を試みる、簡易的なプロジェクトです。

Obfuscated SharpCollection は、元の SharpCollection リポジトリほど完全なものになることを意図していません。Obfuscated SharpCollection には、難読化された NetFramework 4.7 ANY_CPU コンパイル済みバイナリのみが含まれています。

Azure DevOps とは?

毎晩午前3:00に、Azure DevOps パイプラインはすべてのリポジトリの master ブランチへの新しいコミットを確認します。変更があったブランチは、さまざまなフレームワークターゲットとアーキテクチャで自動的に取得・コンパイルされ、このリポジトリにプッシュされます。

パイプラインはこちら: https://dev.azure.com/FlangvikDev/SharpRelease

OpSec

実戦でのエンゲージメント中に、これらのバイナリを盲目的に展開してもよいでしょうか? ふざけるな。クライアントのマシンやネットワークに展開するものは必ず中身を確認してください。例: https://github.com/dnSpy/dnSpy このリポジトリから何かを盲目的に展開することは、ラボ環境、VM、HTB、検知マッピングなどに限定すべきです。

利用可能なビルド

• ADCollector - Active Directory 環境から有益な情報をすばやく抽出するための C# ツール @dev-2null
• ADCSPwn - マシンアカウントからの認証を強制し、証明書サービスにリレーすることで、Active Directory ネットワーク内で権限を昇格するための C# ツール。 @bats3c
• ADSearch - LDAP プロトコルを介して AD を照会するのに役立つ C# ツール @tomcarver16（NET 4.7 のみ）
• ADFSDump - AD FS からあらゆる種類の有益データをダンプする C# ツール。 @FireEye
• AtYourService - サービス列挙のための C# .NET アセンブリ @mitchmoser
• BetterSafetyKatz - SafetyKatz のフォークで、最新の Mimikatz を動的に取得し、ランタイムパッチング署名を行い、PE として Mimikatz をメモリにロードします。 @Flangvik
• Certify - Active Directory 証明書サービス (AD CS) の設定ミスを列挙・悪用するための C# ツール。 @harmj0y @tifkin_
• EDD - Enumerate Domain Data は PowerView に似た設計の .NET ツールです。 @FortyNorthSecurity
• ForgeCert - 盗難した CA 証明書と秘密鍵を使用して、任意のユーザー向けの証明書を偽造します。 @tifkin_
• DeployPrinterNightmare - PrinterNightmare バグを悪用して共有ネットワークプリンタをインストールし、他のネットワークマシンが簡単に権限昇格できるようにする C# ツール @Flangvik
• Grouper2 - Active Directory グループポリシーにおけるセキュリティ関連の設定ミスを見つけるための C# ツール。 @mikeloss
• Group3r - AD グループポリシーの脆弱性を見つけるための C# ツール。Grouper2 よりも優れています。 @mikeloss
• KrbRelay - Kerberos リレーのための C# フレームワーク @cube0x0
• KrbRelayUp - LDAP 署名が強制されていない Windows ドメイン環境における、汎用的な修正不要のローカル権限昇格ツール @dec0ne
• LockLess - ロックされたファイルのコピーを可能にします。 @GhostPack
• PassTheCert - Schannel を介して証明書を使い LDAP/S サーバーに認証する Proof-of-Concept ツール。 @AlmondOffSec
• PurpleSharp - 監視された Windows 環境で攻撃テレメトリを生成することを目的として、敵対者の技術を実行する C# 製アドバーサリシミュレーションツール。 @mvelazc0