SharpStrike：基于C#实现的后渗透漏洞利用工具

最新推荐文章于 2024-07-12 09:07:34 发布

IT老涵

最新推荐文章于 2024-07-12 09:07:34 发布

阅读量555

点赞数

分类专栏：程序员安全网络文章标签： c# 网络安全计算机网络

本文链接：https://blog.csdn.net/HBohan/article/details/120380828

版权

SharpStrike是一款用C#编写的后渗透工具，利用CIM或WMI进行远程系统查询。它支持通过PowerShell结合WMI执行功能，包括数据收集、命令执行等。该工具包含服务层、模型和用户接口组件，提供GUI和命令行两种版本，适用于网络安全研究。

摘要由CSDN通过智能技术生成

关于SharpStrike

SharpStrike是一款基于C#开发的后渗透工具，该工具可以使用CIM或WMI来查询远程系统。除此之外，该工具还可以使用研究人员提供的凭证信息或使用当前的用户会话。

注意：SharpStrike中的某些命令将使用PowerShell结合WMI以实现其功能。

SharpStrike可以帮助广大研究人员收集关于目标远程系统的数据、执行命令以及提取数据等等。该工具允许使用WMI或CIM来跟远程系统进行连接，而CIM的使用则需要我们获取到目标系统的管理员权限。

解决方案架构

SharpStrike由三个主组件构成：

服务层：提供核心功能并由UI层使用（cs、ExecuteWMI.cs、ExecuteCIM.cs）；

模型：包含整个项目所有共享的数据类型；

用户接口：GUI/命令行终端；

工具安装

我们可以选择直接使用该项目【Releases页面】所提供的预构建版本，不过这个版本是在调式模式下构建的。

手动构建

首先，我们需要使用下列命令将该项目源码克隆至本地：

git clone https://github.com/iomoath/SharpStrike.git

接下来，在Visual Studio中加载项目中的SharpStrike.sln文件。

选择顶部菜单中的“构建”项，然后构建解决方案。

此时将会生成两个版本的SharpStrike，即带有GUI界面的WinForms和命令行终端应用程序，每一个版本都实现的是相同的功能。

工具使用

命令行终端版本

SharpStrike.exe --help

SharpStrike.exe --show-commands

SharpStrike.exe --show-examples

SharpStrike.exe -c ls_domain_admins

SharpStrike.exe -c ls_domain_users_list

SharpStrike.exe -c cat -f "c:\users\user\desktop\file.txt" -s [remote IP address]

SharpStrike.exe -c cat -f "c:\users\user\desktop\file.txt" -s [remote IP address] -u [username] -d