s1ckb0y1337/tokenplayerManipulando y abusando de los tokens de acceso de Windows.
Manipulando y abusando de los tokens de acceso de Windows.
TokenPlayer es solo una pequeña herramienta que hice para aprender programación de la API de win32 y entender mejor el modelo de tokens de acceso de Windows.
General options:
--help Display help menu.
Impersonation Options:
--impersonate Impersonates the specified pid and spawns a new child
process under its context.
--pid arg Proccess ID to steal the token from.
--spawn Spawns a new command prompt under the context of the
stolen token.
Execution Options:
--exec Execute an instance of a specified program under the
impersonated context.
--pid arg Proccess ID to steal the token from.
--prog The full path to the program to be executed.
--args Optional execution arguments for the specified
program.
Make Token Options:
--maketoken Create a new process under a set of creds for only
network authentication (Similar to runas /netonly).
--username arg Username
--password arg Password in plaintext format.
--domain arg The domain the user belongs, if domain isn't specified
the local machine will be used.
UAC Bypass Options:
--pwnuac Will try to bypass UAC using the token-duplication
method.
--spawn Spawns a new elevated prompt.
--prog arg The full path to the program to be executed.
--args arg Optional execution arguments for the specified
program.
Parent Process Spoofing Options:
--spoofppid Spawn a new instance of an application with spoofed
parent process.
--ppid arg The PID of the parent process.
--prog arg The full path to the program to be executed.
--args arg Optional execution arguments for the specified
program.
Para compilarlo por ti mismo necesitarás instalar la librería boost, porque se usa para analizar y manejar los argumentos de la línea de comandos. También necesitarás especificar la carpeta de la librería externa en la configuración del proyecto.