mayyhem/sharpsccmFerramenta de pós-exploração em C# para abusar do Microsoft Configuration Manager (SCCM) e realizar movimento lateral, coleta de credenciais e coerção de autenticação NTLM sem o console de administração.
SharpSCCM é uma ferramenta de pós-exploração projetada para aproveitar o Microsoft Endpoint Configuration Manager (também conhecido como ConfigMgr, anteriormente SCCM) para movimento lateral e coleta de credenciais sem exigir acesso à GUI do console de administração do SCCM.
SharpSCCM foi inicialmente criado para executar funções de caça a usuários e movimento lateral portadas do PowerSCCM (por @harmj0y, @jaredcatkinson, @enigma0x3 e @mattifestation) e agora contém funcionalidades adicionais para coletar credenciais e abusar de primitivas de ataque recém-descobertas para coagir autenticação NTLM em sites SCCM onde a instalação automática de push de cliente em todo o site está habilitada.
Por favor, visite o wiki para obter documentação detalhando como construir e usar o SharpSCCM, apoiadores, contribuidores e recomendações defensivas.
Chris Thompson é o autor principal deste projeto. Duane Michael (@subat0mik), Evan McBroom (@EvanMcBroom), Diego Lomellini (@DiLomSec1) e Carsten Sandker (@0xcsandker) fizeram contribuições significativas. Sinta-se à vontade para entrar em contato no Twitter (@_Mayyhem) com perguntas, ideias para melhorias, etc., e no GitHub com issues e pull requests.
Esta ferramenta foi escrita como uma prova de conceito em um ambiente de laboratório e não foi testada exaustivamente. Há muitas partes inacabadas, tratamento de erros terrível e funções que talvez nunca complete. Por favor, tenha cuidado e use por sua própria conta e risco.
