【亲测免费】 SharpShooter：一款强大的payload生成框架

SharpShooter 是一个开源的payload生成框架，主要用于检索和执行任意的CSharp源代码。该项目主要使用Python编程语言，并利用James Forshaw的DotNetToJavaScript工具来调用SharpShooter DotNet序列化对象的方法。

核心功能

SharpShooter能够创建多种格式的payload，包括HTA、JS、VBS和WSF等。它支持通过Web或DNS交付payload，或者同时使用这两种方式。SharpShooter与MDSec ActiveBreach PowerDNS项目兼容。此外，它还可以生成嵌入shellcode执行的stageless payload。

SharpShooter的payload采用RC4加密，并使用随机密钥，以提供一定程度的防病毒功能。该项目还包括集成沙箱检测和环境键控，以帮助逃避检测。SharpShooter提供了一个预定义的CSharp模板，用于执行带staged和stageless payload的shellcode，但也可以使用CSharp的CodeDom提供程序编译和调用任何CSharp代码。

此外，SharpShooter还可以使用Demiguise HTML注入技术将payload捆绑在HTML文件内。

近期更新

SharpShooter的最新版本引入了一些新功能，包括COM staging、执行Squiblydoo和Squiblytwo以及XSL执行等。为了实现这些新功能，增加了一些新的flag，包括--com、--awl和--awlurl。

此外，版本2.0增加了AMSIBypass模块，以及支持生成启用了VBA和Excel 4宏的文档。更多详细信息可以在MDSec博客文章中找到。