推荐开源项目：SharpCompile - 现场编译执行C的Cobalt Strike工具

提示：请注意，此工具已不再进行主动维护。

项目介绍

SharpCompile是一款专为Cobalt Strike设计的脚本工具，它允许你在实时环境中编译和执行C#代码。这个项目的目标是提供一个比手动编译.NET程序集并加载到Cobalt Strike更简洁的方式，以替代临时性的PowerShell执行。通过创建一个临时的程序集并在几秒钟内使用beacon的'execute-assembly'命令，你可以更加便捷地摆脱adhoc PowerShell执行。

项目技术分析

SharpCompile的工作流程包括一个在提升权限的Windows机器上运行的服务器组件，监听所有IP地址。该无认证的web服务器仅对运行Cobalt Strike客户端的操作系统可见。你可以通过防火墙限制访问，并通过提供'cert.cer'文件启用SSL。

客户端部分则通过Cobalt Strike的任务管理器，当需要时向服务器发送编译请求。默认情况下，该工具依赖curl，因此在OS X和Linux上开箱即用。而在Windows上，可能需要调整.cna文件以适应curl.exe。

应用场景

SharpCompile提供了三种使用方式：

1. 使用sharp-exec别名，直接输入C#代码并执行。
2. sharp-fexec别名，从指定路径加载.CS文件执行。
3. 右键点击beacon菜单，选择要编译和执行的.CS文件。

项目特点

1. 实时编译与执行：无论何时何地，只需几秒即可完成代码编译和执行。
2. 跨平台支持：内置对OS X和Linux的支持，Windows环境稍加配置也可使用。
3. 直观的交互界面：通过Cobalt Strike的右键菜单和命令行别名，实现快速操作。
4. 灵活性：可自定义.NET框架版本，满足特定编译需求。
5. 安全控制：建议在内部网络中使用，配合SSL和严格的访问控制。

开发者与许可证

由David Middlehurst和Arris Huijgen共同开发，遵循GPLv3许可协议，部分元素引用了其他开源项目。

注意：由于项目不再维护，可能存在的一些技术问题需要自行评估和处理。

SharpCompile是一个创新的工具，为安全测试操作提供了新的可能。虽然不再更新，但在现有的功能和兼容性范围内，它仍然是一个有价值的工具，值得你添加到你的渗透测试工具箱中。