SharpCollection

一般的なC#オフェンシブツールのナイトリービルドです。各ツールのmasterブランチから取得した最新コードを、Azure DevOpsリリースパイプラインを使用してCDI方式でビルド・リリースしています。

お気に入りのツールがありませんか？お気軽にissueを開くか、X @Flangvik でDMしてください。 Cobalt Strikeのexecute-assemblyは、"Any CPU"構成でコンパイルされたバイナリのみを受け付けることにご注意ください。

OpSec

実際のエンゲージメント中に、これらのバイナリを盲目的に展開してもよいのでしょうか？ 絶対にダメだ。クライアントのマシンやネットワークに展開するものは、必ず中身を確認すること。例: https://github.com/dnSpyEx/dnSpy このリポジトリから何かを盲目的に展開することは、ラボ環境、VM、HackTheBox、検知マッピングなどの用途に限定すべきです。

Azure DevOps?

毎晩03:00に、Azure DevOpsパイプラインがすべてのリポジトリのmasterブランチへの新しいコミットをチェックします。変更のあるブランチは自動的にフェッチされ、さまざまなフレームワークターゲットおよびアーキテクチャでコンパイルされた後、このリポジトリにプッシュされます。

パイプラインはこちらにあります: https://dev.azure.com/FlangvikDev/SharpRelease

利用可能なビルド

凡例: ✔️ = アクティブにビルド | ❌ = ビルドされない | ⚠️ = パイプラインは存在するが全ステップが無効

* が付いたツールには特別な注記があります — 表の下の脚注を参照してください。

一部のツールは特定のフレームワークバージョンを対象としています: Certify、KrbRelay、KrbRelayUp、ShadowSprayは v4.7.2 を対象としています。ADCollectorは v4.6.1 を対象としています。

ツール \ .NET Framework	NET 4.0	NET 4.5	NET 4.7
ADCollector ¹	❌	❌	✔️
ADCSPwn	✔️	✔️	✔️
ADFSDump	✔️	✔️	✔️
ADSearch	❌	❌	✔️
AtYourService ²	✔️	✔️	✔️
BadAssMacros	❌	✔️	✔️
BetterSafetyKatz	✔️	✔️	✔️
Certify ³	❌	❌	✔️
CheeseTools ⁴	❌	❌	✔️
DeployPrinterNightmare	✔️	✔️	✔️
EDD	✔️	✔️	✔️
Evasor ²	✔️	✔️	✔️
Farmer	❌	❌	✔️
ForgeCert	❌	✔️	✔️
GMSAPasswordReader	❌	❌	✔️
Group3r	❌	✔️	✔️
Grouper2	✔️	✔️	✔️
Internal-Monologue	✔️	✔️	✔️
InveighZero	⚠️	⚠️	⚠️
KrbRelay ³	❌	❌	✔️
KrbRelayUp ³	❌	❌	✔️
LockLess	✔️	✔️	✔️
Moriarty	❌	✔️	✔️
PassTheCert	✔️	✔️	✔️
PurpleSharp	❌	✔️	✔️
Rubeus	✔️	✔️	✔️
RunasCs	✔️	✔️	✔️
SafetyKatz	✔️	✔️	✔️
SauronEye	❌	❌	✔️
Scout ⁷	✔️	✔️	✔️
SearchOutlook	✔️	✔️	✔️
SharpSCOM ³	❌	❌	✔️
Seatbelt	✔️	❌	✔️
ShadowSpray ³	❌	❌	✔️
Sharp-SMBExec	✔️	✔️	✔️
SharpADWS	❌	❌	✔️
SharpAllowedToAct	✔️	✔️	✔️
SharpAppLocker	❌	✔️	✔️
SharpBlock ⁵	✔️	✔️	❌
SharpBypassUAC	✔️	✔️	✔️
SharpChisel	✔️	✔️	✔️
SharpChrome	✔️	✔️	✔️
SharpChromium	✔️	✔️	✔️
SharpCloud	✔️	✔️	✔️
SharpCOM	✔️	✔️	✔️
SharpCookieMonster	✔️	✔️	✔️
SharpCrashEventLog	✔️	✔️	✔️
SharpDir	✔️	✔️	✔️
SharpDoor ⁶	✔️	✔️	✔️
SharpDPAPI	✔️	✔️	✔️
SharpDump	✔️	✔️	✔️
SharpEDRChecker	✔️	✔️	✔️
SharpExec	✔️	✔️	✔️
SharPersist	✔️	✔️	✔️
SharpFiles	✔️	✔️	✔️
SharpFinder	✔️	✔️	✔️
SharpGPOAbuse	✔️	✔️	✔️
SharpHandler	✔️	✔️	✔️
SharpHose	❌	✔️	✔️
SharpHound	❌	❌	✔️
SharpKatz	✔️	✔️	✔️
SharpKiller	❌	✔️	✔️
SharpLaps	✔️	✔️	✔️
SharpMapExec	✔️	✔️	✔️
SharpMiniDump	✔️	✔️	✔️
SharpMove	✔️	✔️	✔️
SharpNamedPipePTH	✔️	✔️	✔️
SharpNoPSExec	❌	❌	✔️
SharpPrinter	❌	✔️	✔️
SharpRDP	❌	✔️	✔️
SharpReg	✔️	✔️	✔️
SharpSCCM	❌	❌	✔️
SharpSearch	✔️	✔️	✔️
SharpSecDump	✔️	✔️	✔️
SharpShares	✔️	✔️	✔️
SharpSMBSpray	✔️	✔️	✔️
SharpSphere	❌	✔️	✔️
SharpSpray	✔️	✔️	✔️
SharpStay	✔️	✔️	✔️
SharpSuccessor	✔️	✔️	✔️
SharpSvc	❌	❌	✔️
SharpSystemTriggers ⁸	⚠️	⚠️	⚠️
SharpSniper	✔️	✔️	✔️
SharpSQLPwn	✔️	✔️	✔️
SharpTask	✔️	✔️	✔️
SharpTokenFinder	❌	✔️	✔️
SharpUp	✔️	✔️	✔️
SharpView	❌	✔️	✔️
SharpWMI	✔️	✔️	✔️
SharpWebServer	✔️	✔️	✔️
SharpWifiGrabber	✔️	✔️	✔️
SharpWSUS	✔️	✔️	✔️
SharpZeroLogon	✔️	✔️	✔️
Shhmon	✔️	✔️	✔️
Snaffler	❌	✔️	❌