Obfuscated SharpCollection

yetAnotherObfuscator를 사용한 자동 난독화에 대한 빠르고 투박한 시도입니다. @0xcc00이 제작했으며, 일반적인 C# 공격 도구의 최신 빌드와 함께 Azure DevOps 릴리스 파이프라인을 사용하는 CDI 방식으로 구성되어 있습니다.

Obfuscated SharpCollection은 원본 SharpCollection 저장소만큼 완전하지 않을 수 있습니다. Obfuscated SharpCollection에는 난독화된 NetFramework 4.7 ANY_CPU 컴파일 바이너리만 포함되어 있습니다

Azure DevOps?

매일 새벽 03:00에 Azure DevOps 파이프라인이 모든 저장소의 master 브랜치에 새 커밋이 있는지 확인합니다. 변경 사항이 있는 브랜치는 자동으로 가져와서 다양한 프레임워크 대상 및 아키텍처로 컴파일된 후 이 저장소에 푸시됩니다.

파이프라인은 여기에서 확인할 수 있습니다: https://dev.azure.com/FlangvikDev/SharpRelease

OpSec

실제 공격(engagement) 중에 이러한 바이너리를 맹목적으로 배포해야 할까요?
절대 아닙니다, 클라이언트 머신이나 네트워크에 배포하는 모든 것은 항상 검토하세요. 예: https://github.com/dnSpy/dnSpy
이 저장소에서 아무거나 맹목적으로 배포하는 것은 랩 환경, VM, HTB, 탐지 매핑 등에만 사용해야 합니다.

사용 가능한 빌드

• ADCollector - Active Directory 환경에서 중요한 정보를 신속하게 추출하는 C# 도구 @dev-2null
• ADCSPwn - 머신 계정에서 인증을 강제로 유도하고 인증서 서비스로 릴레이하여 액티브 디렉터리 네트워크에서 권한을 상승시키는 C# 도구 @bats3c
• ADSearch - LDAP 프로토콜을 통해 AD를 쿼리하는 데 도움이 되는 C# 도구 @tomcarver16 (NET 4.7만)
• ADFSDump - AD FS에서 온갖 유용한 정보를 덤프하는 C# 도구 @FireEye
• AtYourService - 서비스 열거를 위한 C# .NET 어셈블리 @mitchmoser
• BetterSafetyKatz - SafetyKatz의 포크로, 최신 Mimikatz를 동적으로 가져오고 런타임 패치 서명을 적용하며 PE를 통해 Mimikatz를 메모리에 로드합니다. @Flangvik
• Certify - Active Directory 인증서 서비스(AD CS)의 잘못된 구성을 열거하고 악용하는 C# 도구 @harmj0y @tifkin_
• EDD - Enumerate Domain Data는 .NET 기반으로 PowerView와 유사하게 설계되었습니다. @FortyNorthSecurity
• ForgeCert - 도난당한 CA 인증서 + 개인 키를 사용하여 임의의 사용자에 대한 인증서를 위조합니다. @tifkin_
• DeployPrinterNightmare - PrinterNightmare 버그를 악용하여 공유 네트워크 프린터를 설치함으로써 다른 네트워크 머신이 쉽게 권한을 상승시킬 수 있게 하는 C# 도구 @Flangvik
• Grouper2 - Active Directory 그룹 정책에서 보안 관련 잘못된 구성을 찾는 데 도움이 되는 C# 도구 @mikeloss
• Group3r - Grouper2보다 더 잘 찾는 방식으로 AD 그룹 정책의 취약점을 찾는 C# 도구 @mikeloss
• KrbRelay - Kerberos 릴레이를 위한 C# 프레임워크 @cube0x0
• KrbRelayUp - LDAP 서명이 적용되지 않은 Windows 도메인 환경에서 패치가 필요 없는 범용 로컬 권한 상승 @dec0ne
• LockLess - 잠긴 파일의 복사를 허용합니다. @GhostPack
• PassTheCert - Schannel을 통해 인증서로 LDAP/S 서버에 인증하는 개념 증명 도구 @AlmondOffSec
• PurpleSharp - 모니터링되는 Windows 환경에서 공격 텔레메트리를 생성하기 위해 공격자 기술을 실행하는 C# 공격자 시뮬레이션 도구 @mvelazc0