SharpCollection

一般的なC#オフェンシブツールのナイトリービルドです。各ツールのmasterブランチから取得した最新コードを、Azure DevOpsリリースパイプラインを使用してCDI方式でビルド・リリースしています。

お気に入りのツールがありませんか？お気軽にissueを開くか、X @Flangvik でDMしてください。 Cobalt Strikeのexecute-assemblyは、"Any CPU"構成でコンパイルされたバイナリのみを受け付けることにご注意ください。

OpSec

実際のエンゲージメント中に、これらのバイナリを盲目的に展開してもよいのでしょうか？ 絶対にダメだ。クライアントのマシンやネットワークに展開するものは、必ず中身を確認すること。例: https://github.com/dnSpyEx/dnSpy このリポジトリから何かを盲目的に展開することは、ラボ環境、VM、HackTheBox、検知マッピングなどの用途に限定すべきです。

Azure DevOps?

毎晩03:00に、Azure DevOpsパイプラインがすべてのリポジトリのmasterブランチへの新しいコミットをチェックします。変更のあるブランチは自動的にフェッチされ、さまざまなフレームワークターゲットおよびアーキテクチャでコンパイルされた後、このリポジトリにプッシュされます。

パイプラインはこちらにあります: https://dev.azure.com/FlangvikDev/SharpRelease

利用可能なビルド

凡例: ✔️ = アクティブにビルド | ❌ = ビルドされない | ⚠️ = パイプラインは存在するが全ステップが無効

* が付いたツールには特別な注記があります — 表の下の脚注を参照してください。

一部のツールは特定のフレームワークバージョンを対象としています: Certify、KrbRelay、KrbRelayUp、ShadowSprayは v4.7.2 を対象としています。ADCollectorは v4.6.1 を対象としています。

脚注

1. ADCollector — .NET Framework v4.6.1 を対象としています (NET 4.7列に対応)
2. AtYourService、Evasor — AnyCPUビルドはなく、x64/x86プラットフォームのみです
3. Certify、KrbRelay、KrbRelayUp、ShadowSpray — .NET Framework v4.7.2 を対象としています
4. CheeseTools — パイプラインは存在しますが、ビルドが成功したことはありません
5. SharpBlock — NET 4.0とNET 4.5のみビルドし、NET 4.7のステップは無効です。AnyCPUビルドはありません (x64/x86のみ)
6. SharpDoor — x64バイナリのみ公開しています (PowerShellスクリプトでコンパイル)
7. Scout — 元のリポジトリは削除されました。含まれているバイナリは古く、もはやメンテナンスされていません
8. SharpSystemTriggers — パイプラインは一時停止中です。既存のバイナリは古い可能性があります

InveighZero ⚠️ — パイプラインのすべてのビルドステップが無効で、機能していません。リポジトリ内の既存バイナリは以前のビルドによるものです。

ソース / クレジット

これらすべての素晴らしいツールへのリンクは以下にあります :)* ADCollector - Active Directory 環境から価値のある情報を迅速に抽出する C# ツール @dev-2null

• ADCSPwn - マシンアカウントから認証を強制し、証明書サービスへリレーすることで、Active Directory ネットワーク内で権限を昇格させる C# ツール。@bats3c
• ADSearch - LDAP プロトコルを介して AD を照会するのに役立つ C# ツール @tomcarver16 (NET 4.7 のみ)
• ADFSDump - AD FS からさまざまな有用情報をダンプする C# ツール。@FireEye
• AtYourService - サービス列挙のための C# .NET アセンブリ @mitchmoser
• BadAssMacros - C# ベースの自動化された悪意あるマクロジェネレーター @Flangvik
• BetterSafetyKatz - SafetyKatz のフォーク。最新の Mimikatz を動的に取得し、ランタイムパッチ署名を適用して PE として Mimikatz をメモリにロードします。@Flangvik
• Certify - Active Directory 証明書サービス (AD CS) の誤構成を列挙・悪用するための C# ツール。@harmj0y @tifkin_
• CheeseTools - 横展開/コード実行のための自作ツール @klezVirus
• EDD - Enumerate Domain Data は PowerView と似た設計ですが、.NET で実装されています @FortyNorthSecurity
• Evasor - ポストエクスプロイテーション段階で AV の評価と回避に使用するツール @CyberArk
• Farmer - ローカル WebDAV サーバーを介して Windows ドメイン内の NetNTLM ハッシュを収集します @domchell
• ForgeCert - 盗んだ CA 証明書と秘密鍵を使用して、任意のユーザー向けの証明書を偽造します。@tifkin_
• GMSAPasswordReader - GMSA アカウントからパスワード BLOB を読み取ります。@rvazarkar
• DeployPrinterNightmare - PrinterNightmare バグを悪用して共有ネットワークプリンタをインストールし、他のネットワークマシンが簡単に権限昇格できるようにする C# ツール @Flangvik
• Grouper2 - Active Directory グループポリシーにおけるセキュリティ関連の誤構成を発見するのに役立つ C# ツール。@mikeloss
• Group3r - AD グループポリシーの脆弱性を発見する C# ツールですが、Grouper2 よりも優れた方法で行います。@mikeloss
• Internal-Monologue - LSASS に触れずに NTLM ハッシュを取得します @elad_shamir