
SharpSCCM 是一款后渗透工具,旨在利用 Microsoft Endpoint Configuration Manager(又称 ConfigMgr,原 SCCM)实现横向移动和凭据收集,而无需访问 SCCM 管理控制台图形界面。
SharpSCCM 最初是为了执行从 PowerSCCM(作者:@harmj0y、@jaredcatkinson、@enigma0x3 和 @mattifestation)移植而来的用户猎杀和横向移动功能而创建的,如今新增了凭据收集功能,并可滥用新发现的攻击原语,在启用了自动站点范围客户端推送安装的 SCCM 站点中强制 NTLM 认证。
请访问 Wiki 获取关于如何构建和使用 SharpSCCM、支持者、贡献者以及防御建议的详细文档。
Chris Thompson 是本项目的主要作者。Duane Michael (@subat0mik)、Evan McBroom (@EvanMcBroom)、Diego Lomellini (@DiLomSec1) 和 Carsten Sandker (@0xcsandker) 做出了重大贡献。如有疑问、改进建议等,欢迎通过 Twitter (@_Mayyhem) 联系我,GitHub 上欢迎提交 issue 和 pull request。
此工具是在实验室环境中作为概念验证编写的,尚未经过全面测试。存在大量未完成的部分、糟糕的错误处理以及可能永远不会完成的功能。请谨慎使用,风险自负。