---

ツール概要

SharpSCCMは、Microsoft Endpoint Configuration Manager（別名ConfigMgr、旧SCCM）を利用して、SCCM管理コンソールGUIへのアクセスを必要とせずに、横移動と資格情報収集を行うために設計されたポストエクスプロイテーションツールです。

SharpSCCMは当初、PowerSCCM（@harmj0y、@jaredcatkinson、@enigma0x3、@mattifestation による）から移植されたユーザーハンティングと横移動機能を実行するために作成されました。現在では、自動サイト全体のクライアントプッシュインストールが有効なSCCMサイトで、NTLM認証を強制するための新たに発見された攻撃プリミティブを悪用して、資格情報を収集する追加機能が含まれています。

SharpSCCMのビルド方法、使用方法、サポーター、コントリビューター、防御推奨事項についての詳細なドキュメントについては、Wikiをご覧ください。

作成者

Chris Thompsonはこのプロジェクトの主要な作成者です。Duane Michael（@subat0mik）、Evan McBroom（@EvanMcBroom）、Diego Lomellini（@DiLomSec1）、Carsten Sandker（@0xcsandker）が多大な貢献をしています。質問、改善案などについては、Twitter（@_Mayyhem）、GitHubのIssueやプルリクエストでお気軽にご連絡ください。

警告

このツールはラボ環境での概念実証として作成されたものであり、十分にテストされていません。未完成の部分、ひどいエラーハンドリング、そして私が完了しないかもしれない関数がたくさんあります。注意してご使用いただき、自己責任でお願いします。