flangvik/sharpcollection일반적인 C# 공격 도구의 나이틀리 빌드입니다. 각각의 마스터 브랜치에서 갓 가져온 코드를 Azure DevOps 릴리스 파이프라인을 통해 CDI 방식으로 빌드하고 릴리스합니다.
일반적인 C# 공격 도구들의 nightly 빌드로, 각각의 master 브랜치에서 최신 커밋을 가져와 Azure DevOps 릴리스 파이프라인을 통해 CDI 방식으로 빌드·릴리스된 버전입니다.
좋아하는 도구가 빠져 있나요? 부담 없이 이슈를 열거나 X에서 @Flangvik 으로 DM을 보내주세요. 참고: Cobalt Strike의 execute-assembly는 "Any CPU" 구성으로 컴파일된 바이너리만 허용합니다.
실제 고객사 업무(engagement) 중에 이 바이너리들을 무작정 배포해도 될까요? 절대 안 됩니다. 클라이언트 머신이나 네트워크에 배포하는 모든 것은 항상 검토하세요. 예: https://github.com/dnSpyEx/dnSpy 이 저장소에서 무언가를 무작정 배포하는 것은 랩 환경, VM, HackTheBox, 탐지 매핑 등으로 한정해야 합니다.
매일 새벽 03:00에 Azure DevOps 파이프라인은 모든 저장소의 master 브랜치에 새 커밋이 있는지 확인합니다. 변경 사항이 있는 브랜치는 자동으로 가져와진 후 다양한 프레임워크 대상 및 아키텍처로 컴파일되어 이 저장소에 푸시됩니다.
파이프라인은 여기에서 확인할 수 있습니다: https://dev.azure.com/FlangvikDev/SharpRelease
범례: ✔️ = 활발히 빌드됨 | ❌ = 빌드되지 않음 | ⚠️ = 파이프라인은 존재하지만 모든 단계가 비활성화됨
*로 표시된 도구에는 특별한 참고 사항이 있습니다 — 표 아래의 각주를 참조하세요.일부 도구는 특정 프레임워크 버전을 대상으로 합니다: Certify, KrbRelay, KrbRelayUp, ShadowSpray는 v4.7.2를 대상으로 합니다. ADCollector는 v4.6.1을 대상으로 합니다.
| 도구 \ .NET Framework | NET 4.0 | NET 4.5 | NET 4.7 |
|---|---|---|---|
ADCollector ¹ | ❌ | ❌ | ✔️ |
| ADCSPwn | ✔️ | ✔️ | ✔️ |
| ADFSDump | ✔️ | ✔️ | ✔️ |
| ADSearch | ❌ | ❌ | ✔️ |
AtYourService ² | ✔️ | ✔️ | ✔️ |
| BadAssMacros | ❌ | ✔️ | ✔️ |
| BetterSafetyKatz | ✔️ | ✔️ | ✔️ |
Certify ³ | ❌ | ❌ | ✔️ |
CheeseTools ⁴ | ❌ | ❌ | ✔️ |
| DeployPrinterNightmare | ✔️ | ✔️ | ✔️ |
| EDD | ✔️ | ✔️ | ✔️ |
Evasor ² | ✔️ | ✔️ | ✔️ |
| Farmer | ❌ | ❌ | ✔️ |
| ForgeCert | ❌ | ✔️ | ✔️ |
| GMSAPasswordReader | ❌ | ❌ | ✔️ |
| Group3r | ❌ | ✔️ | ✔️ |
| Grouper2 | ✔️ | ✔️ | ✔️ |
| Internal-Monologue | ✔️ | ✔️ | ✔️ |
| InveighZero | ⚠️ | ⚠️ | ⚠️ |
KrbRelay ³ | ❌ | ❌ | ✔️ |
KrbRelayUp ³ | ❌ | ❌ | ✔️ |
| LockLess | ✔️ | ✔️ | ✔️ |
| Moriarty | ❌ | ✔️ | ✔️ |
| PassTheCert | ✔️ | ✔️ | ✔️ |
| PurpleSharp | ❌ | ✔️ | ✔️ |
| Rubeus | ✔️ | ✔️ | ✔️ |
| RunasCs | ✔️ | ✔️ | ✔️ |
| SafetyKatz | ✔️ | ✔️ | ✔️ |
| SauronEye | ❌ | ❌ | ✔️ |
Scout ⁷ | ✔️ | ✔️ | ✔️ |
| SearchOutlook | ✔️ | ✔️ | ✔️ |
SharpSCOM ³ | ❌ | ❌ | ✔️ |
| Seatbelt | ✔️ | ❌ | ✔️ |
ShadowSpray ³ | ❌ | ❌ | ✔️ |
| Sharp-SMBExec | ✔️ | ✔️ | ✔️ |
| SharpADWS | ❌ | ❌ | ✔️ |
| SharpAllowedToAct | ✔️ | ✔️ | ✔️ |
| SharpAppLocker | ❌ | ✔️ | ✔️ |
SharpBlock ⁵ | ✔️ | ✔️ | ❌ |
| SharpBypassUAC | ✔️ | ✔️ | ✔️ |
| SharpChisel | ✔️ | ✔️ | ✔️ |
| SharpChrome | ✔️ | ✔️ | ✔️ |
| SharpChromium | ✔️ | ✔️ | ✔️ |
| SharpCloud | ✔️ | ✔️ | ✔️ |
| SharpCOM | ✔️ | ✔️ | ✔️ |
| SharpCookieMonster | ✔️ | ✔️ | ✔️ |
| SharpCrashEventLog | ✔️ | ✔️ | ✔️ |
| SharpDir | ✔️ | ✔️ | ✔️ |
SharpDoor ⁶ | ✔️ | ✔️ | ✔️ |
| SharpDPAPI | ✔️ | ✔️ | ✔️ |
| SharpDump | ✔️ | ✔️ | ✔️ |
| SharpEDRChecker | ✔️ | ✔️ | ✔️ |
| SharpExec | ✔️ | ✔️ | ✔️ |
| SharPersist | ✔️ | ✔️ | ✔️ |
| SharpFiles | ✔️ | ✔️ | ✔️ |
| SharpFinder | ✔️ | ✔️ | ✔️ |
| SharpGPOAbuse | ✔️ | ✔️ | ✔️ |
| SharpHandler | ✔️ | ✔️ | ✔️ |
| SharpHose | ❌ | ✔️ | ✔️ |
| SharpHound | ❌ | ❌ | ✔️ |
| SharpKatz | ✔️ | ✔️ | ✔️ |
| SharpKiller | ❌ | ✔️ | ✔️ |
| SharpLaps | ✔️ | ✔️ | ✔️ |
| SharpMapExec | ✔️ | ✔️ | ✔️ |
| SharpMiniDump | ✔️ | ✔️ | ✔️ |
| SharpMove | ✔️ | ✔️ | ✔️ |
| SharpNamedPipePTH | ✔️ | ✔️ | ✔️ |
| SharpNoPSExec | ❌ | ❌ | ✔️ |
| SharpPrinter | ❌ | ✔️ | ✔️ |
| SharpRDP | ❌ | ✔️ | ✔️ |
| SharpReg | ✔️ | ✔️ | ✔️ |
| SharpSCCM | ❌ | ❌ | ✔️ |
| SharpSearch | ✔️ | ✔️ | ✔️ |
| SharpSecDump | ✔️ | ✔️ | ✔️ |
| SharpShares | ✔️ | ✔️ | ✔️ |
| SharpSMBSpray | ✔️ | ✔️ | ✔️ |
| SharpSphere | ❌ | ✔️ | ✔️ |
| SharpSpray | ✔️ | ✔️ | ✔️ |
| SharpStay | ✔️ | ✔️ | ✔️ |
| SharpSuccessor | ✔️ | ✔️ | ✔️ |
| SharpSvc | ❌ | ❌ | ✔️ |
SharpSystemTriggers ⁸ | ⚠️ | ⚠️ | ⚠️ |
| SharpSniper | ✔️ | ✔️ | ✔️ |
| SharpSQLPwn | ✔️ | ✔️ | ✔️ |
| SharpTask | ✔️ | ✔️ | ✔️ |
| SharpTokenFinder | ❌ | ✔️ | ✔️ |
| SharpUp | ✔️ | ✔️ | ✔️ |
| SharpView | ❌ | ✔️ | ✔️ |
| SharpWMI | ✔️ | ✔️ | ✔️ |
| SharpWebServer | ✔️ | ✔️ | ✔️ |
| SharpWifiGrabber | ✔️ | ✔️ | ✔️ |
| SharpWSUS | ✔️ | ✔️ | ✔️ |
| SharpZeroLogon | ✔️ | ✔️ | ✔️ |
| Shhmon | ✔️ | ✔️ | ✔️ |
| Snaffler | ❌ | ✔️ | ❌ |
