WhoWasI

Esta aplicación es capaz de suplantar a cualquier usuario con sesión iniciada y ejecutar comandos en el contexto del usuario suplantado.

Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/

Desarrollado por:

• Chris Thomas, chris [dot] Thomas [at] nccgroup [dot] com

https://github.com/nccgroup/WhoWasI

Publicado bajo AGPL, consulte LICENSE para más información.

Uso

[Listar privilegios de proceso]

WhoWasI.exe -pp

[Listar todas las cuentas disponibles]

WhoWasI.exe -la

[Suplantar y ejecutar un comando como otro usuario]

uso: WhoWasI.exe {account} {command}

El siguiente comando lanzará un shell de comandos como el usuario SYSTEM:

WhoWasI.exe system cmd.exe

Dependencias

LA SOLUCIÓN SE COMPILARÁ CON TODAS LAS VERSIONES ESTÁNDAR DE .NET, NO SE REQUIEREN DEPENDENCIAS.

Nota: Se requieren los binarios de .NET Framework (.NET 2 está presente en todos los sistemas Windows hasta Windows 8 / Server 2012, donde .NET 4 está presente por defecto).

Registro de cambios

Versión 1.0 - 17 de junio de 2014

• Lanzamiento inicial

Versión 1.1 - 1 de septiembre de 2014

• Añadido: Capacidad para especificar el ID de proceso en lugar del nombre de cuenta
• Añadido: Capacidad para listar los privilegios de un proceso
• Corregido: Nombre de aplicación incorrecto en el menú de uso
• Corregido: El privilegio 'SeAssignPrimaryTokenPrivilege' no se aplica al suplantar