SharpSploit

SharpSploit é uma biblioteca .NET de pós-exploração escrita em C# que visa destacar a superfície de ataque do .NET e facilitar o uso ofensivo do .NET para equipes de red team.

SharpSploit recebe esse nome, em parte, como uma homenagem ao projeto PowerSploit, um favorito pessoal! Embora o SharpSploit porte algumas funcionalidades do PowerSploit, minha intenção não é criar uma portabilidade direta do PowerSploit. O SharpSploit será seu próprio projeto, embora com objetivos semelhantes aos do PowerSploit.

Introdução

Você encontrará alguns detalhes e motivações para o projeto SharpSploit neste post introdutório do blog.

Documentação

A documentação completa da API docfx do SharpSploit está disponível aqui.

Para uma referência rápida de alto nível e resumo das funcionalidades do SharpSploit, consulte o SharpSploit - Quick Command Reference.

Créditos

Devo muito crédito a muitas pessoas. Quase nada do SharpSploit é verdadeiramente trabalho original. O SharpSploit porta muitos módulos escritos em PowerShell por outros, utiliza técnicas descobertas por outros e também empresta ideias e código de outros projetos C#. Dito isso, gostaria de agradecer às seguintes pessoas por contribuírem com o projeto (saibam elas ou não :)):

• Justin Bui (@youslydawg) - Por contribuir com a função SharpSploit.Enumeration.Host.CreateProcessDump().
• Matt Graeber (@mattifestation), Will Schroeder (@harmj0y) e Ruben (@FuzzySec) - Por seu trabalho no PowerSploit.
• Will Schroeder (@harmj0y) - Pelo projeto PowerView.
• Alexander Leary (@0xbadjuju) - Pelo projeto Tokenvator.
• James Foreshaw (@tiraniddo) - Por sua descoberta da técnica de bypass de UAC por duplicação de token documentada aqui.
• Matt Nelson (@enigma0x3) - Por sua implementação Invoke-TokenDuplication do bypass de UAC por duplicação de token, bem como seu método de execução de shellcode em C#.
• Benjamin Delpy (@gentilkiwi) - Pelo projeto Mimikatz.
• Casey Smith (@subtee) - Por seu trabalho em um PE Loader em C#.
• Chris Ross (@xorrior) - Por sua implementação de um PE Loader do Mimikatz encontrada aqui.
• Matt Graeber (@mattifestation) - Pela descoberta do bypass do AMSI encontrado .