SharpSploit

SharpSploit 是一个用 C# 编写的 .NET 后利用库，旨在突出 .NET 的攻击面，并使红队成员更容易使用进攻性 .NET。

SharpSploit 的命名，部分是为了向 PowerSploit 项目致敬，这是我个人的最爱！虽然 SharpSploit 确实移植了 PowerSploit 的一些功能，但我 没有 打算直接移植 PowerSploit。SharpSploit 将是一个独立的项目，尽管它与 PowerSploit 有类似的目标。

简介

你可以在这篇 介绍性博客文章 中找到 SharpSploit 项目的一些细节和动机。

文档

完整的 SharpSploit API docfx 文档可在 此处 获取。

如需更易读的、高级快速参考和 SharpSploit 功能摘要，请参阅 SharpSploit - 快速命令参考。

致谢

我欠很多人很多情。SharpSploit 几乎没有任何真正原创的工作。SharpSploit 移植了许多由他人用 PowerShell 编写的模块，利用了他人的技术，并借用了其他 C# 项目的想法和代码。话虽如此，我要感谢以下人员对项目的贡献（无论他们是否意识到自己做出了贡献 :))：

• Justin Bui (@youslydawg) - 贡献了 SharpSploit.Enumeration.Host.CreateProcessDump() 函数。
• Matt Graeber (@mattifestation)、Will Schroeder (@harmj0y) 和 Ruben (@FuzzySec) - 感谢他们在 PowerSploit 上的工作。
• Will Schroeder (@harmj0y) - 感谢 PowerView 项目。
• Alexander Leary (@0xbadjuju) - 感谢 Tokenvator 项目。
• James Foreshaw (@tiraniddo) - 感谢他发现的令牌复制 UAC 绕过技术，记录在 此处。
• Matt Nelson (@enigma0x3) - 感谢他的 Invoke-TokenDuplication 实现令牌复制 UAC 绕过，以及他的 C# shellcode 执行方法。
• Benjamin Delpy (@gentilkiwi) - 感谢 Mimikatz 项目。
• Casey Smith (@subtee) - 感谢他在 C# PE 加载器上的工作。
• Chris Ross (@xorrior) - 感谢他实现的 Mimikatz PE 加载器，见 此处。
• Matt Graeber (@mattifestation) - 感谢他发现的 AMSI 绕过，见 此处。
• Lee Christensen (@tifkin_) - 感谢他发现的 PowerShell 日志绕过，见 。