SharpCollection

Ночные сборки распространённых оффенсивных C#-инструментов, собранные прямо из их master-веток и выпускаемые в стиле CDI с помощью конвейеров выпуска Azure DevOps.

Не нашли любимый инструмент? Не стесняйтесь открыть issue или написать мне в X @Flangvik Обратите внимание: execute-assembly из Cobalt Strike принимает только бинарники, скомпилированные с конфигурацией «Any CPU».

OpSec

Стоит ли вслепую разворачивать эти бинарники в ходе реальных пентестов? Х*я с два, всегда просматривайте всё, что разворачиваете на клиентской машине или в сети. Например, https://github.com/dnSpyEx/dnSpy Слепое развёртывание чего-либо из этого репозитория следует оставить для лабораторных сред, виртуальных машин, HackTheBox, сопоставления детектов и тому подобного.

Azure DevOps?

Каждую ночь в 03:00 конвейер Azure DevOps проверяет новые коммиты в master-ветку всех репозиториев. Ветки с изменениями автоматически забираются и компилируются с различными целевыми платформами (framework targets) и архитектурами, после чего публикуются в этот репозиторий.

Конвейер можно найти здесь: https://dev.azure.com/FlangvikDev/SharpRelease

Доступные сборки

Легенда: ✔️ = активно собирается | ❌ = не собирается | ⚠️ = конвейер существует, но все шаги отключены

Инструменты, отмеченные *, имеют особые примечания — см. сноски под таблицей.

Некоторые инструменты ориентированы на конкретные версии фреймворка: Certify, KrbRelay, KrbRelayUp, ShadowSpray нацелены на v4.7.2. ADCollector нацелен на v4.6.1.

Инструменты \ .NET Framework	NET 4.0	NET 4.5	NET 4.7
ADCollector ¹	❌	❌	✔️
ADCSPwn	✔️	✔️	✔️
ADFSDump	✔️	✔️	✔️
ADSearch	❌	❌	✔️
AtYourService ²	✔️	✔️	✔️
BadAssMacros	❌	✔️	✔️
BetterSafetyKatz	✔️	✔️	✔️
Certify ³	❌	❌	✔️
CheeseTools ⁴	❌	❌	✔️
DeployPrinterNightmare	✔️	✔️	✔️
EDD	✔️	✔️	✔️
Evasor ²	✔️	✔️	✔️
Farmer	❌	❌	✔️
ForgeCert	❌	✔️	✔️
GMSAPasswordReader	❌	❌	✔️
Group3r	❌	✔️	✔️
Grouper2	✔️	✔️	✔️
Internal-Monologue	✔️	✔️	✔️
InveighZero	⚠️	⚠️	⚠️
KrbRelay ³	❌	❌	✔️
KrbRelayUp ³	❌	❌	✔️
LockLess	✔️	✔️	✔️
Moriarty	❌	✔️	✔️
PassTheCert	✔️	✔️	✔️
PurpleSharp	❌	✔️	✔️
Rubeus	✔️	✔️	✔️
RunasCs	✔️	✔️	✔️
SafetyKatz	✔️	✔️	✔️
SauronEye	❌	❌	✔️
Scout ⁷	✔️	✔️	✔️
SearchOutlook	✔️	✔️	✔️
SharpSCOM ³	❌	❌	✔️
Seatbelt	✔️	❌	✔️
ShadowSpray ³	❌	❌	✔️
Sharp-SMBExec	✔️	✔️	✔️
SharpADWS	❌	❌	✔️
SharpAllowedToAct	✔️	✔️	✔️
SharpAppLocker	❌	✔️	✔️
SharpBlock ⁵	✔️	✔️	❌
SharpBypassUAC	✔️	✔️	✔️
SharpChisel	✔️	✔️	✔️
SharpChrome	✔️	✔️	✔️
SharpChromium	✔️	✔️	✔️
SharpCloud	✔️	✔️	✔️
SharpCOM	✔️	✔️	✔️
SharpCookieMonster	✔️	✔️	✔️
SharpCrashEventLog	✔️	✔️	✔️
SharpDir	✔️	✔️	✔️
SharpDoor ⁶	✔️	✔️	✔️
SharpDPAPI	✔️	✔️	✔️
SharpDump	✔️	✔️	✔️
SharpEDRChecker	✔️	✔️	✔️
SharpExec	✔️	✔️	✔️
SharPersist	✔️	✔️	✔️
SharpFiles	✔️	✔️	✔️
SharpFinder	✔️	✔️	✔️
SharpGPOAbuse	✔️	✔️	✔️
SharpHandler	✔️	✔️	✔️
SharpHose	❌	✔️	✔️
SharpHound	❌	❌	✔️
SharpKatz	✔️	✔️	✔️
SharpKiller	❌	✔️	✔️
SharpLaps	✔️	✔️	✔️
SharpMapExec	✔️	✔️	✔️
SharpMiniDump	✔️	✔️	✔️
SharpMove	✔️	✔️	✔️
SharpNamedPipePTH	✔️	✔️	✔️
SharpNoPSExec	❌	❌	✔️
SharpPrinter	❌	✔️	✔️
SharpRDP	❌	✔️	✔️
SharpReg	✔️	✔️	✔️
SharpSCCM	❌	❌	✔️
SharpSearch	✔️	✔️	✔️
SharpSecDump	✔️	✔️	✔️
SharpShares	✔️	✔️	✔️
SharpSMBSpray	✔️	✔️	✔️
SharpSphere	❌	✔️	✔️
SharpSpray	✔️	✔️	✔️
SharpStay	✔️	✔️	✔️
SharpSuccessor	✔️	✔️	✔️
SharpSvc	❌	❌	✔️
SharpSystemTriggers ⁸	⚠️	⚠️	⚠️
SharpSniper	✔️	✔️	✔️
SharpSQLPwn	✔️	✔️	✔️
SharpTask	✔️	✔️	✔️
SharpTokenFinder	❌	✔️	✔️
SharpUp	✔️	✔️	✔️