Obfuscated SharpCollection

Быстрая и грязная попытка автоматизированной обфускации с помощью yetAnotherObfuscator от @0xcc00 вместе со свежими сборками распространённых наступательных C#-инструментов, в стиле CDI с использованием конвейеров выпуска Azure DevOps.

Obfuscated SharpCollection не претендует на полноту исходного репозитория SharpCollection. Obfuscated SharpCollection содержит только обфусцированные бинарные файлы, скомпилированные для NetFramework 4.7 ANY_CPU

Azure DevOps?

Каждую ночь в 03:00 конвейер Azure DevOps проверяет новые коммиты в ветке master всех репозиториев. Ветки с изменениями автоматически загружаются и компилируются под различные целевые фреймворки и архитектуры, после чего публикуются в этот репозиторий.

Конвейер можно найти здесь: https://dev.azure.com/FlangvikDev/SharpRelease

OpSec

Стоит ли мне вслепую разворачивать любой из этих бинарных файлов во время реальных проектов?
Ни в коем случае, всегда изучайте всё, что разворачиваете на клиентской машине или в сети. Например, https://github.com/dnSpy/dnSpy
Слепое развёртывание чего-либо из этого репозитория следует ограничить лабораторной средой, виртуальными машинами, HTB, сопоставлением детектов и так далее.

Доступные сборки

Инструменты \ .NET Framework	NET 4.0	NET 4.5	NET 4.7
ADCollector	✔️	✔️	✔️
ADCSPwn	✔️	✔️	✔️
ADSearch	❌	❌	✔️
ADFSDump	✔️	✔️	✔️
AtYourService	✔️	✔️	✔️
BetterSafetyKatz	✔️	✔️	✔️
Certify	✔️	✔️	✔️
EDD	✔️	✔️	✔️
ForgeCert	❌	✔️	✔️
DeployPrinterNightmare	✔️	✔️	✔️
Grouper2	✔️	✔️	✔️
Group3r	❌	✔️	✔️
KrbRelay	❌	❌	✔️
KrbRelayUp	❌	❌	✔️
InveighZero	✔️	✔️	✔️
LockLess	✔️	✔️	✔️
PassTheCert	✔️	✔️	✔️
PurpleSharp	❌	✔️	✔️
Rubeus	✔️	✔️	✔️
SafetyKatz	✔️	✔️	✔️
SauronEye	❌	❌	✔️
scout	✔️	✔️	✔️
SearchOutlook	✔️	✔️	✔️
Seatbelt	✔️	✔️	✔️
Sharp-SMBExec	✔️	✔️	✔️
SharpAllowedToAct	✔️	✔️	✔️
SharpAppLocker	❌	✔️	✔️
SharpBlock	✔️	✔️	✔️
SharpBypassUAC	✔️	✔️	✔️
SharpChisel	✔️	✔️	✔️
SharpChrome	✔️	✔️	✔️
SharpChromium	✔️	✔️	✔️
SharpCloud	✔️	✔️	✔️
SharpCOM	✔️	✔️	✔️
SharpCrashEventLog	✔️	✔️	✔️
SharpDir	✔️	✔️	✔️
SharpDoor	✔️	✔️	✔️
SharpDPAPI	✔️	✔️	✔️
SharpDump	✔️	✔️	✔️
SharpEDRChecker	✔️	✔️	✔️
SharpExec	✔️	✔️	✔️
SharPersist	✔️	✔️	✔️
SharpFiles	✔️	✔️	✔️
SharpGPOAbuse	✔️	✔️	✔️
SharpHandler	✔️	✔️	✔️
SharpHose	❌	✔️	✔️
SharpHound	❌	❌	✔️
SharpKatz	✔️	✔️	✔️
SharpLaps	✔️	✔️	✔️
SharpMapExec	✔️	✔️	✔️
SharpMiniDump	✔️	✔️	✔️
SharpMove	✔️	✔️	✔️
SharpPrinter	❌	✔️	✔️
SharpNoPSExec	❌	❌	✔️
SharpRDP	❌	✔️	✔️
SharpReg	✔️	✔️	✔️
SharpSCCM	❌	❌	✔️
SharpSecDump	✔️	✔️	✔️
SharpShares	✔️	✔️	✔️
SharpSphere	❌	✔️	✔️
SharpSpray	✔️	✔️	✔️
SharpStay	✔️	✔️	✔️
SharpSvc	❌	❌	✔️
SharpSniper	✔️	✔️	✔️
SharpSQLPwn	✔️	✔️	✔️
SharpTask	✔️	✔️	✔️
SharpUp	✔️	✔️	✔️
SharpView	❌	✔️	✔️
SharpWMI	✔️	✔️	✔️
SharpWebServer	✔️	✔️	✔️
SharpWifiGrabber	✔️	✔️	✔️
SharpZeroLogon	✔️	✔️	✔️
Shhmon	✔️	✔️	✔️
Snaffler	❌	✔️	✔️
SqlClient	✔️	✔️	✔️
StandIn	✔️	✔️	✔️
StickyNotesExtract	✔️	✔️	✔️
SweetPotato	❌	✔️	✔️
ThunderFox	✔️	✔️	✔️
TruffleSnout	❌	✔️	✔️
TokenStomp	✔️	✔️	✔️
Watson	✔️	✔️	✔️
winPEAS	❌	✔️	✔️
WMIReg	✔️	✔️	✔️
Whisker	❌	❌	✔️
Ссылки на все эти замечательные инструменты приведены ниже :)
title
@leechristensen