Obfuscated SharpCollection

Быстрая и грязная попытка автоматизированной обфускации с помощью yetAnotherObfuscator от @0xcc00 вместе со свежими сборками распространённых наступательных C#-инструментов, в стиле CDI с использованием конвейеров выпуска Azure DevOps.

Obfuscated SharpCollection не претендует на полноту исходного репозитория SharpCollection. Obfuscated SharpCollection содержит только обфусцированные бинарные файлы, скомпилированные для NetFramework 4.7 ANY_CPU

Azure DevOps?

Каждую ночь в 03:00 конвейер Azure DevOps проверяет новые коммиты в ветке master всех репозиториев. Ветки с изменениями автоматически загружаются и компилируются под различные целевые фреймворки и архитектуры, после чего публикуются в этот репозиторий.

Конвейер можно найти здесь: https://dev.azure.com/FlangvikDev/SharpRelease

OpSec

Стоит ли мне вслепую разворачивать любой из этих бинарных файлов во время реальных проектов?
Ни в коем случае, всегда изучайте всё, что разворачиваете на клиентской машине или в сети. Например, https://github.com/dnSpy/dnSpy
Слепое развёртывание чего-либо из этого репозитория следует ограничить лабораторной средой, виртуальными машинами, HTB, сопоставлением детектов и так далее.

Доступные сборки

• ADCollector - Инструмент на C# для быстрого извлечения ценной информации из среды Active Directory @dev-2null
• ADCSPwn - Инструмент на C# для повышения привилегий в сети Active Directory путём принуждения учётных записей компьютеров к аутентификации и ретрансляции её в службу сертификации @bats3c
• ADSearch - Инструмент на C#, помогающий выполнять запросы к AD через протокол LDAP @tomcarver16 (Только .NET 4.7)
• ADFSDump - Инструмент на C# для извлечения всевозможных полезных данных из AD FS @FireEye
• AtYourService - Сборка .NET на C# для перечисления служб @mitchmoser
• BetterSafetyKatz - Форк SafetyKatz, который динамически получает последнюю версию Mimikatz, патчит сигнатуры во время выполнения и загружает Mimikatz в память через PE @Flangvik
• Certify - Инструмент на C# для перечисления и эксплуатации ошибок конфигурации в службах сертификации Active Directory (AD CS) @harmj0y @tifkin_
• EDD - Enumerate Domain Data создан по образцу PowerView, но на .NET @FortyNorthSecurity
• ForgeCert - использует похищенный сертификат ЦС + закрытый ключ для создания поддельных сертификатов для произвольных пользователей @tifkin_
• DeployPrinterNightmare - Инструмент на C# для установки общего сетевого принтера с использованием уязвимости PrinterNightmare, позволяющий другим машинам в сети легко повышать привилегии @Flangvik
• Grouper2 - Инструмент на C# для поиска связанных с безопасностью ошибок конфигурации в групповых политиках Active Directory @mikeloss
• Group3r - Инструмент на C# для поиска уязвимостей в групповых политиках AD, но делает это лучше, чем Grouper2 @mikeloss
• KrbRelay - Фреймворк на C# для ретрансляции Kerberos @cube0x0
• KrbRelayUp - универсальное локальное повышение привилегий без применения исправлений в доменных средах Windows, где не используется подпись LDAP @dec0ne