SharpSploit

SharpSploit — это библиотека для пост-эксплуатации на .NET, написанная на C#, которая направлена на демонстрацию поверхности атаки .NET и упрощение использования наступательного .NET для участников red team.

SharpSploit названа, отчасти, как дань уважения проекту PowerSploit, моему личному фавориту! Хотя SharpSploit переносит некоторую функциональность из PowerSploit, моя цель вовсе не в создании прямой копии PowerSploit. SharpSploit будет собственным проектом, хотя и с похожими целями на PowerSploit.

Intro

Некоторые детали и мотивация проекта SharpSploit описаны в этом вводном сообщении в блоге.

Documentation

Полная документация API SharpSploit в формате docfx доступна здесь.

Для более удобного чтения, высокоуровневого краткого справочника и сводки функциональности SharpSploit обратитесь к SharpSploit - Quick Command Reference.

Credits

Я обязан огромным количеством заслуг многим людям. Почти ничего в SharpSploit не является действительно оригинальной работой. SharpSploit переносит множество модулей, написанных другими на PowerShell, использует методы, открытые другими, а также заимствует идеи и код из других C# проектов. С учетом сказанного, я хочу поблагодарить следующих людей за вклад в проект (знают они об этом или нет :)):

• Justin Bui (@youslydawg) — за предоставление функции SharpSploit.Enumeration.Host.CreateProcessDump().
• Matt Graeber (@mattifestation), Will Schroeder (@harmj0y) и Ruben (@FuzzySec) — за их работу над PowerSploit.
• Will Schroeder (@harmj0y) — за проект PowerView.
• Alexander Leary (@0xbadjuju) — за проект Tokenvator.
• James Foreshaw (@tiraniddo) — за его открытие техники обхода UAC через дублирование токенов, описанной здесь.
• Matt Nelson (@enigma0x3) — за его реализацию Invoke-TokenDuplication обхода UAC через дублирование токенов, а также за его метод выполнения шелл-кода на C#.
• Benjamin Delpy (@gentilkiwi) — за проект Mimikatz.
• Casey Smith (@subtee) — за его работу над C# загрузчиком PE.
• Chris Ross (@xorrior) — за его реализацию загрузчика PE для Mimikatz, доступную здесь.
• Matt Graeber (@mattifestation) — за открытие обхода AMSI, найденного здесь.