WhoWasI

Diese Anwendung kann die Identität eines beliebigen angemeldeten Benutzers annehmen und Befehle im Kontext des angenommenen Benutzers ausführen.

Von NCC Group Plc als Open Source veröffentlicht - http://www.nccgroup.com/

Entwickelt von:

• Chris Thomas, chris [dot] Thomas [at] nccgroup [dot] com

https://github.com/nccgroup/WhoWasI

Unter AGPL veröffentlicht, weitere Informationen siehe LICENSE

Verwendung

[Prozessprivilegien auflisten]

WhoWasI.exe -pp

[Alle verfügbaren Konten auflisten]

WhoWasI.exe -la

[Identitätswechsel & Befehlsausführung als anderer Benutzer]

usage: WhoWasI.exe {account} {command}

Der folgende Befehl startet eine Befehlsshell als SYSTEM-Benutzer:

WhoWasI.exe system cmd.exe

Abhängigkeiten

DIE LÖSUNG LÄSST SICH MIT ALLEN STANDARDVERSIONEN VON .NET KOMPILIEREN, ES SIND KEINE ABHÄNGIGKEITEN ERFORDERLICH.

Hinweis: .NET Framework-Binärdateien sind erforderlich (.NET 2 ist auf allen Windows-Betriebssystemen bis Windows 8 / Server 2012 vorhanden, wobei .NET 4 standardmäßig vorhanden ist).

Änderungsprotokoll

Version 1.0 - 17. Juni 2014

• Erstveröffentlichung

Version 1.1 - 1. September 2014

• Hinzugefügt: Möglichkeit, eine Prozess-ID anstelle eines Kontonamens anzugeben
• Hinzugefügt: Möglichkeit, die Privilegien eines Prozesses aufzulisten
• Behoben: Falscher Anwendungsname im Verwendungsmenü
• Behoben: Das 'SeAssignPrimaryTokenPrivilege'-Privileg wird beim Identitätswechsel nicht angewendet