mayyhem/sharpsccmИнструмент пост-эксплуатации на C# для злоупотребления Microsoft Configuration Manager (SCCM) с целью выполнения бокового перемещения, сбора учетных данных и принуждения аутентификации NTLM без консоли администратора.
SharpSCCM — это инструмент для пост-эксплуатации, предназначенный для использования Microsoft Endpoint Configuration Manager (также известного как ConfigMgr, ранее SCCM) для бокового перемещения и сбора учетных данных без необходимости доступа к графическому интерфейсу консоли администратора SCCM.
SharpSCCM изначально был создан для выполнения функций поиска пользователей и бокового перемещения, перенесенных из PowerSCCM (авторы: @harmj0y, @jaredcatkinson, @enigma0x3 и @mattifestation), и теперь содержит дополнительные возможности для сбора учетных данных и злоупотребления вновь обнаруженными примитивами атак для принуждения аутентификации NTLM на сайтах SCCM, где включена автоматическая установка клиентов на уровне всего сайта.
Пожалуйста, посетите вики для документации, подробно описывающей, как собрать и использовать SharpSCCM, сторонников, участников и рекомендации по защите.
Крис Томпсон является основным автором этого проекта. Дуан Майкл (@subat0mik), Эван МакБрум (@EvanMcBroom), Диего Ломеллини (@DiLomSec1) и Карстен Сандкер (@0xcsandker) внесли значительный вклад. Не стесняйтесь обращаться в Twitter (@_Mayyhem) с вопросами, идеями по улучшению и т.д., а также на GitHub с проблемами и запросами на включение изменений.
Этот инструмент был написан как доказательство концепции в лабораторной среде и не был тщательно протестирован. Здесь много незавершенных частей, ужасной обработки ошибок и функций, которые я, возможно, никогда не завершу. Пожалуйста, будьте осторожны и используйте на свой страх и риск.
