WhoWasI

يستطيع هذا التطبيق انتحال شخصية أي مستخدم مسجّل الدخول وتنفيذ الأوامر في سياق المستخدم المنتحَل.

تم إصداره كمصدر مفتوح من قبل NCC Group Plc - http://www.nccgroup.com/

تم التطوير بواسطة:

• Chris Thomas, chris [dot] Thomas [at] nccgroup [dot] com

https://github.com/nccgroup/WhoWasI

تم إصداره تحت رخصة AGPL، راجع LICENSE لمزيد من المعلومات

الاستخدام

[عرض صلاحيات عملية]

WhoWasI.exe -pp

[عرض جميع الحسابات المتاحة]

WhoWasI.exe -la

[انتحال الشخصية وتنفيذ أمر كمستخدم آخر]

usage: WhoWasI.exe {account} {command}

سيقوم الأمر التالي بفتح موجّه أوامر كمستخدم SYSTEM:

WhoWasI.exe system cmd.exe

التبعيات

سيتم تجميع الحل مع جميع الإصدارات القياسية من .NET، ولا توجد أي تبعيات مطلوبة.

ملاحظة: ملفات .NET Framework الثنائية (يتوفر .NET 2 على جميع أنظمة تشغيل Windows حتى Windows 8 / Server 2012 حيث يتوفر .NET 4 افتراضيًا) مطلوبة.

سجل التغييرات

الإصدار 1.0 - 17 يونيو 2014

• الإصدار الأول

الإصدار 1.1 - 1 سبتمبر 2014

• تمت الإضافة: القدرة على تحديد معرف العملية (Process ID) بدلاً من اسم الحساب
• تمت الإضافة: القدرة على عرض صلاحيات عملية معينة
• تم الإصلاح: اسم التطبيق الخاطئ في قائمة الاستخدام
• تم الإصلاح: صلاحية 'SeAssignPrimaryTokenPrivilege' لا يتم تطبيقها عند انتحال الشخصية