Impersonate

Descripción

Este repositorio contiene las herramientas que fueron desarrolladas mientras se escribía la siguiente entrada de blog https://sensepost.com/blog/2022/abusing-windows-tokens-to-compromise-active-directory-without-touching-lsass/. La entrada de blog contiene toda la información necesaria para entender cómo funciona el mecanismo interno de manipulación de tokens y cómo podemos usarlo en nuestro beneficio.

Contenido

Este repositorio contiene cuatro herramientas:

• Un binario independiente (Impersonate/) que puedes usar para manipular tokens en equipos Windows de forma remota (PsExec/WmiExec) o interactiva
• El módulo de Python para CrackMapExec (impersonate.py) con el binario Impersonate integrado
• El binario integrado para CrackMapExec (CME_module/) que es el mismo binario Impersonate.exe sin los printf
• El código C++ list_tokens.c que se presenta en la entrada de blog

Uso de Impersonate.exe

La herramienta Impersonate.exe contiene tres módulos:

• Impersonate list: que listará los tokens disponibles
• Impersonate exec: que te permitirá ejecutar comandos suplantando a un usuario
• Impersonate adduser: que te permitirá elevar tus privilegios a administrador del dominio

Instrucciones de compilación

Para compilar los proyectos tendrás que cambiar las opciones de Runtime library a Multi-threaded Debug (/MtD) en las propiedades del proyecto.