Obfuscated SharpCollection

yetAnotherObfuscator를 사용한 자동 난독화에 대한 빠르고 투박한 시도입니다. @0xcc00이 제작했으며, 일반적인 C# 공격 도구의 최신 빌드와 함께 Azure DevOps 릴리스 파이프라인을 사용하는 CDI 방식으로 구성되어 있습니다.

Obfuscated SharpCollection은 원본 SharpCollection 저장소만큼 완전하지 않을 수 있습니다. Obfuscated SharpCollection에는 난독화된 NetFramework 4.7 ANY_CPU 컴파일 바이너리만 포함되어 있습니다

Azure DevOps?

매일 새벽 03:00에 Azure DevOps 파이프라인이 모든 저장소의 master 브랜치에 새 커밋이 있는지 확인합니다. 변경 사항이 있는 브랜치는 자동으로 가져와서 다양한 프레임워크 대상 및 아키텍처로 컴파일된 후 이 저장소에 푸시됩니다.

파이프라인은 여기에서 확인할 수 있습니다: https://dev.azure.com/FlangvikDev/SharpRelease

OpSec

실제 공격(engagement) 중에 이러한 바이너리를 맹목적으로 배포해야 할까요?
절대 아닙니다, 클라이언트 머신이나 네트워크에 배포하는 모든 것은 항상 검토하세요. 예: https://github.com/dnSpy/dnSpy
이 저장소에서 아무거나 맹목적으로 배포하는 것은 랩 환경, VM, HTB, 탐지 매핑 등에만 사용해야 합니다.

사용 가능한 빌드

Tools \ .NET Framework	NET 4.0	NET 4.5	NET 4.7
ADCollector	✔️	✔️	✔️
ADCSPwn	✔️	✔️	✔️
ADSearch	❌	❌	✔️
ADFSDump	✔️	✔️	✔️
AtYourService	✔️	✔️	✔️
BetterSafetyKatz	✔️	✔️	✔️
Certify	✔️	✔️	✔️
EDD	✔️	✔️	✔️
ForgeCert	❌	✔️	✔️
DeployPrinterNightmare	✔️	✔️	✔️
Grouper2	✔️	✔️	✔️
Group3r	❌	✔️	✔️
KrbRelay	❌	❌	✔️
KrbRelayUp	❌	❌	✔️
InveighZero	✔️	✔️	✔️
LockLess	✔️	✔️	✔️
PassTheCert	✔️	✔️	✔️
PurpleSharp	❌	✔️	✔️
Rubeus	✔️	✔️	✔️
SafetyKatz	✔️	✔️	✔️
SauronEye	❌	❌	✔️
scout	✔️	✔️	✔️
SearchOutlook	✔️	✔️	✔️
Seatbelt	✔️	✔️	✔️
Sharp-SMBExec	✔️	✔️	✔️
SharpAllowedToAct	✔️	✔️	✔️
SharpAppLocker	❌	✔️	✔️
SharpBlock	✔️	✔️	✔️
SharpBypassUAC	✔️	✔️	✔️
SharpChisel	✔️	✔️	✔️
SharpChrome	✔️	✔️	✔️
SharpChromium	✔️	✔️	✔️
SharpCloud	✔️	✔️	✔️
SharpCOM	✔️	✔️	✔️
SharpCrashEventLog	✔️	✔️	✔️
SharpDir	✔️	✔️	✔️
SharpDoor	✔️	✔️	✔️
SharpDPAPI	✔️	✔️	✔️
SharpDump	✔️	✔️	✔️
SharpEDRChecker	✔️	✔️	✔️
SharpExec	✔️	✔️	✔️
SharPersist	✔️	✔️	✔️
SharpFiles	✔️	✔️	✔️
SharpGPOAbuse	✔️	✔️	✔️
SharpHandler	✔️	✔️	✔️
SharpHose	❌	✔️	✔️
SharpHound	❌	❌	✔️
SharpKatz	✔️	✔️	✔️
SharpLaps	✔️	✔️	✔️
SharpMapExec	✔️	✔️	✔️
SharpMiniDump	✔️	✔️	✔️
SharpMove	✔️	✔️	✔️
SharpPrinter	❌	✔️	✔️
SharpNoPSExec	❌	❌	✔️
SharpRDP	❌	✔️	✔️
SharpReg	✔️	✔️	✔️
SharpSCCM	❌	❌	✔️
SharpSecDump	✔️	✔️	✔️
SharpShares	✔️	✔️	✔️
SharpSphere	❌	✔️	✔️
SharpSpray	✔️	✔️	✔️
SharpStay	✔️	✔️	✔️
SharpSvc	❌	❌	✔️
SharpSniper	✔️	✔️	✔️
SharpSQLPwn	✔️	✔️	✔️
SharpTask	✔️	✔️	✔️
SharpUp	✔️	✔️	✔️
SharpView	❌	✔️	✔️
SharpWMI	✔️	✔️	✔️
SharpWebServer	✔️	✔️	✔️
SharpWifiGrabber	✔️	✔️	✔️
SharpZeroLogon	✔️	✔️	✔️
Shhmon	✔️	✔️	✔️
Snaffler	❌	✔️	✔️
SqlClient	✔️	✔️	✔️
StandIn	✔️	✔️	✔️
StickyNotesExtract	✔️	✔️	✔️
SweetPotato	❌	✔️	✔️
ThunderFox	✔️	✔️	✔️
TruffleSnout	❌	✔️	✔️
TokenStomp	✔️	✔️	✔️
Watson	✔️	✔️	✔️
winPEAS	❌	✔️	✔️
WMIReg	✔️	✔️	✔️
Whisker	❌	❌	✔️
이 모든 멋진 도구에 대한 링크는 아래에 있습니다 :)
제목
@leechristensen

• ADCollector - Active Directory 환경에서 중요한 정보를 신속하게 추출하는 C# 도구 @dev-2null
• ADCSPwn - 머신 계정에서 인증을 강제로 유도하고 인증서 서비스로 릴레이하여 액티브 디렉터리 네트워크에서 권한을 상승시키는 C# 도구 @bats3c
• ADSearch - LDAP 프로토콜을 통해 AD를 쿼리하는 데 도움이 되는 C# 도구 @tomcarver16 (NET 4.7만)
• ADFSDump - AD FS에서 온갖 유용한 정보를 덤프하는 C# 도구 @FireEye
• AtYourService - 서비스 열거를 위한 C# .NET 어셈블리 @mitchmoser