SharpCollection

常见 C# 攻击性工具的每日构建，直接从各自 master 分支获取最新代码，使用 Azure DevOps 发布管道以 CDI 方式构建并发布。

找不到你喜欢的工具？欢迎提交 issue 或在 X 上私信我 @Flangvik 请注意，Cobalt Strike 的 execute-assembly 仅接受以 "Any CPU" 配置编译的二进制文件。

OpSec

在实际交战中，我应该盲目部署这些二进制文件吗？ 当然不行，始终仔细检查你在客户端或网络上部署的任何内容。例如 https://github.com/dnSpyEx/dnSpy 从本仓库盲目部署任何内容应仅限于实验室环境、虚拟机、HackTheBox、检测映射等场景。

Azure DevOps?

每天晚上 03:00，Azure DevOps 管道都会检查所有仓库 master 分支的新提交。发生变更的分支将被自动拉取，并使用不同的框架目标及架构进行编译，然后推送到本仓库。

管道可在这里找到： https://dev.azure.com/FlangvikDev/SharpRelease

可用构建

图例： ✔️ = 积极构建中 | ❌ = 未构建 | ⚠️ = 管道存在但所有步骤已禁用

标记为 * 的工具带有特殊说明 — 请参见表格下方的脚注。

某些工具针对特定框架版本：Certify、KrbRelay、KrbRelayUp、ShadowSpray 针对 v4.7.2。ADCollector 针对 v4.6.1。

脚注

1. ADCollector — 专门针对 .NET Framework v4.6.1（映射到 NET 4.7 列）
2. AtYourService、Evasor — 没有 AnyCPU 构建，仅 x64/x86 平台
3. Certify、KrbRelay、KrbRelayUp、ShadowSpray — 专门针对 .NET Framework v4.7.2
4. CheeseTools — 管道存在但从未成功构建过
5. SharpBlock — 仅构建 NET 4.0 和 NET 4.5；NET 4.7 步骤已禁用。没有 AnyCPU 构建（仅 x64/x86）
6. SharpDoor — 仅发布 x64 二进制文件（通过 PowerShell 脚本编译）
7. Scout — 原始仓库已被移除。包含的二进制文件已过时且不再维护
8. SharpSystemTriggers — 管道已 暂停。现有二进制文件可能已过时

InveighZero ⚠️ — 管道的所有构建步骤均已 禁用，无法正常工作。仓库中的现有二进制文件来自之前的构建。

来源 / 致谢

下面列出了所有这些出色工具的链接 :)* ADCollector - 用于快速从 Active Directory 环境中提取有价值信息的 C# 工具 @dev-2null

• ADCSPwn - C# 工具，通过强制机器账户进行身份验证并将其中继到证书服务，从而在 Active Directory 网络中进行权限提升。@bats3c
• ADSearch - 帮助通过 LDAP 协议查询 AD 的 C# 工具 @tomcarver16（仅支持 NET 4.7）
• ADFSDump - 用于从 AD FS 中转储各种有用信息的 C# 工具。@FireEye
• AtYourService - 用于服务枚举的 C# .NET 程序集 @mitchmoser
• BadAssMacros - 基于 C# 的自动化恶意宏生成器 @Flangvik
• BetterSafetyKatz - SafetyKatz 的分支，动态获取最新 Mimikatz、运行时修补签名，并将 Mimikatz 通过 PE 加载到内存中。@Flangvik
• Certify - 用于枚举和利用 Active Directory 证书服务（AD CS）中错误配置的 C# 工具。@harmj0y @tifkin_
• CheeseTools - 用于横向移动/代码执行的自研工具 @klezVirus
• EDD - Enumerate Domain Data 旨在类似 PowerView，但基于 .NET 实现 @FortyNorthSecurity
• Evasor - 用于后渗透阶段评估和规避 AV 的工具 @CyberArk
• Farmer - 通过本地 WebDAV 服务器在 Windows 域中收集 NetNTLM 哈希 @domchell
• ForgeCert - 使用窃取的 CA 证书 + 私钥为任意用户伪造证书。@tifkin_
• GMSAPasswordReader - 从 GMSA 账户读取密码数据块。@rvazarkar
• DeployPrinterNightmare - 用于安装共享网络打印机的 C# 工具，利用 PrinterNightmare 漏洞使其他网络机器轻松进行权限提升 @Flangvik
• Grouper2 - 帮助发现 Active Directory 组策略中安全相关错误配置的 C# 工具。@mikeloss
• Group3r - 用于发现 AD 组策略漏洞的 C# 工具，但比 Grouper2 做得更好。@mikeloss
• Internal-Monologue - 在不接触 LSASS 的情况下检索 NTLM 哈希 @elad_shamir
• KrbRelay - 用于 Kerberos 中继的 C# 框架 @cube0x0