SharpSploit

SharpSploit는 공격 표면을 강조하고 레드 팀이 공격적 .NET을 더 쉽게 사용할 수 있도록 하는 것을 목표로 하는 C#으로 작성된 .NET 사후 침투 라이브러리입니다.

SharpSploit은 부분적으로 PowerSploit 프로젝트에 대한 경의로 명명되었습니다. 제 개인적으로 좋아하는 프로젝트입니다! SharpSploit이 PowerSploit의 일부 기능을 포팅하지만, 제 의도는 PowerSploit의 직접적인 포트를 만드는 것이 전혀 아닙니다. SharpSploit은 비슷한 목표를 가지고 있지만 자체 프로젝트가 될 것입니다.

소개

이 소개 블로그 게시물에서 SharpSploit 프로젝트에 대한 세부 정보와 동기를 찾을 수 있습니다.

문서

전체 SharpSploit API docfx 문서는 여기에서 확인할 수 있습니다.

더 읽기 쉬운 고급 빠른 참조 및 SharpSploit 기능 요약은 SharpSploit - Quick Command Reference를 참조하십시오.

크레딧

많은 사람들에게 큰 빚을 지고 있습니다. SharpSploit의 거의 대부분은 진정한 독창적 작업이 아닙니다. SharpSploit은 다른 사람들이 PowerShell로 작성한 많은 모듈을 포팅하고, 다른 사람들이 발견한 기술을 활용하며, 다른 C# 프로젝트의 아이디어와 코드를 차용합니다. 그럼에도 불구하고, 프로젝트에 기여한 다음 사람들에게 감사드리고 싶습니다(그들이 알든 모르든 상관없이 :)):

• Justin Bui (@youslydawg) - SharpSploit.Enumeration.Host.CreateProcessDump() 함수 기여.
• Matt Graeber (@mattifestation), Will Schroeder (@harmj0y), and Ruben (@FuzzySec) - PowerSploit 작업.
• Will Schroeder (@harmj0y) - PowerView 프로젝트.
• Alexander Leary (@0xbadjuju) - Tokenvator 프로젝트.
• James Foreshaw (@tiraniddo) - 여기에 문서화된 토큰 복제 UAC 우회 기술 발견.
• Matt Nelson (@enigma0x3) - 토큰 복제 UAC 우회의 Invoke-TokenDuplication 구현 및 C# 셸코드 실행 방법.
• Benjamin Delpy (@gentilkiwi) - Mimikatz 프로젝트.
• Casey Smith (@subtee) - C# PE 로더 작업.
• Chris Ross (@xorrior) - 여기에서 찾을 수 있는 Mimikatz PE 로더 구현.
• Matt Graeber (@mattifestation) - 여기에서 찾을 수 있는 AMSI 우회 발견.
• Lee Christensen (@tifkin_) - 에서 찾을 수 있는 PowerShell 로깅 우회 발견.