Obfuscated SharpCollection

一般的な C# オフェンシブツール群の最新ビルドと、@0xcc00 による yetAnotherObfuscator を組み合わせ、Azure DevOps リリースパイプラインを介して CDI 方式で自動難読化を試みる、簡易的なプロジェクトです。

Obfuscated SharpCollection は、元の SharpCollection リポジトリほど完全なものになることを意図していません。Obfuscated SharpCollection には、難読化された NetFramework 4.7 ANY_CPU コンパイル済みバイナリのみが含まれています。

Azure DevOps とは?

毎晩午前3:00に、Azure DevOps パイプラインはすべてのリポジトリの master ブランチへの新しいコミットを確認します。変更があったブランチは、さまざまなフレームワークターゲットとアーキテクチャで自動的に取得・コンパイルされ、このリポジトリにプッシュされます。

パイプラインはこちら: https://dev.azure.com/FlangvikDev/SharpRelease

OpSec

実戦でのエンゲージメント中に、これらのバイナリを盲目的に展開してもよいでしょうか? ふざけるな。クライアントのマシンやネットワークに展開するものは必ず中身を確認してください。例: https://github.com/dnSpy/dnSpy このリポジトリから何かを盲目的に展開することは、ラボ環境、VM、HTB、検知マッピングなどに限定すべきです。

利用可能なビルド

ツール \ .NET Framework	NET 4.0	NET 4.5	NET 4.7
ADCollector	✔️	✔️	✔️
ADCSPwn	✔️	✔️	✔️
ADSearch	❌	❌	✔️
ADFSDump	✔️	✔️	✔️
AtYourService	✔️	✔️	✔️
BetterSafetyKatz	✔️	✔️	✔️
Certify	✔️	✔️	✔️
EDD	✔️	✔️	✔️
ForgeCert	❌	✔️	✔️
DeployPrinterNightmare	✔️	✔️	✔️
Grouper2	✔️	✔️	✔️
Group3r	❌	✔️	✔️
KrbRelay	❌	❌	✔️
KrbRelayUp	❌	❌	✔️
InveighZero	✔️	✔️	✔️
LockLess	✔️	✔️	✔️
PassTheCert	✔️	✔️	✔️
PurpleSharp	❌	✔️	✔️
Rubeus	✔️	✔️	✔️
SafetyKatz	✔️	✔️	✔️
SauronEye	❌	❌	✔️
scout	✔️	✔️	✔️
SearchOutlook	✔️	✔️	✔️
Seatbelt	✔️	✔️	✔️
Sharp-SMBExec	✔️	✔️	✔️
SharpAllowedToAct	✔️	✔️	✔️
SharpAppLocker	❌	✔️	✔️
SharpBlock	✔️	✔️	✔️
SharpBypassUAC	✔️	✔️	✔️
SharpChisel	✔️	✔️	✔️
SharpChrome	✔️	✔️	✔️
SharpChromium	✔️	✔️	✔️
SharpCloud	✔️	✔️	✔️
SharpCOM	✔️	✔️	✔️
SharpCrashEventLog	✔️	✔️	✔️
SharpDir	✔️	✔️	✔️
SharpDoor	✔️	✔️	✔️
SharpDPAPI	✔️	✔️	✔️
SharpDump	✔️	✔️	✔️
SharpEDRChecker	✔️	✔️	✔️
SharpExec	✔️	✔️	✔️
SharPersist	✔️	✔️	✔️
SharpFiles	✔️	✔️	✔️
SharpGPOAbuse	✔️	✔️	✔️
SharpHandler	✔️	✔️	✔️
SharpHose	❌	✔️	✔️
SharpHound	❌	❌	✔️
SharpKatz	✔️	✔️	✔️
SharpLaps	✔️	✔️	✔️
SharpMapExec	✔️	✔️	✔️
SharpMiniDump	✔️	✔️	✔️
SharpMove	✔️	✔️	✔️
SharpPrinter	❌	✔️	✔️
SharpNoPSExec	❌	❌	✔️
SharpRDP	❌	✔️	✔️
SharpReg	✔️	✔️	✔️
SharpSCCM	❌	❌	✔️
SharpSecDump	✔️	✔️	✔️
SharpShares	✔️	✔️	✔️
SharpSphere	❌	✔️	✔️
SharpSpray	✔️	✔️	✔️
SharpStay	✔️	✔️	✔️
SharpSvc	❌	❌	✔️
SharpSniper	✔️	✔️	✔️
SharpSQLPwn	✔️	✔️	✔️
SharpTask	✔️	✔️	✔️
SharpUp	✔️	✔️	✔️
SharpView	❌	✔️	✔️
SharpWMI	✔️	✔️	✔️
SharpWebServer	✔️	✔️	✔️
SharpWifiGrabber	✔️	✔️	✔️
SharpZeroLogon	✔️	✔️	✔️
Shhmon	✔️	✔️	✔️
Snaffler	❌	✔️	✔️
SqlClient	✔️	✔️	✔️
StandIn	✔️	✔️	✔️
StickyNotesExtract	✔️	✔️	✔️
SweetPotato	❌	✔️	✔️
ThunderFox	✔️	✔️	✔️
TruffleSnout	❌	✔️	✔️
TokenStomp	✔️	✔️	✔️
Watson	✔️	✔️	✔️
winPEAS	❌	✔️	✔️
WMIReg	✔️	✔️	✔️
Whisker	❌	❌	✔️
これらすべての素晴らしいツールへのリンクは以下の通りです :)
タイトル
@leechristensen

• ADCollector - Active Directory 環境から有益な情報をすばやく抽出するための C# ツール @dev-2null
• ADCSPwn - マシンアカウントからの認証を強制し、証明書サービスにリレーすることで、Active Directory ネットワーク内で権限を昇格するための C# ツール。 @bats3c
• ADSearch - LDAP プロトコルを介して AD を照会するのに役立つ C# ツール @tomcarver16（NET 4.7 のみ）
• ADFSDump - AD FS からあらゆる種類の有益データをダンプする C# ツール。 @FireEye
• AtYourService - サービス列挙のための C# .NET アセンブリ @mitchmoser