WhoWasI

Cette application permet d'usurper l'identité de n'importe quel utilisateur connecté et d'exécuter des commandes dans le contexte de l'utilisateur usurpé.

Publié en open source par NCC Group Plc - http://www.nccgroup.com/

Développé par :

• Chris Thomas, chris [point] Thomas [at] nccgroup [point] com

https://github.com/nccgroup/WhoWasI

Publié sous licence AGPL, voir LICENSE pour plus d'informations

Utilisation

[Liste des privilèges d'un processus]

WhoWasI.exe -pp

[Liste de tous les comptes disponibles]

WhoWasI.exe -la

[Usurper l'identité et exécuter une commande en tant qu'un autre utilisateur]

usage: WhoWasI.exe {compte} {commande}

La commande suivante ouvrira un interpréteur de commandes en tant qu'utilisateur SYSTEM :

WhoWasI.exe system cmd.exe

Dépendances

LA SOLUTION SE COMPILE AVEC TOUTES LES VERSIONS STANDARD DE .NET, AUCUNE DÉPENDANCE N'EST REQUISE.

Remarque : les binaires du .NET Framework (.NET 2 est présent sur tous les systèmes d'exploitation Windows jusqu'à Windows 8 / Server 2012 où .NET 4 est présent par défaut) sont requis.

Journal des modifications

Version 1.0 - 17 juin 2014

• Version initiale

Version 1.1 - 1er septembre 2014

• Ajout : possibilité de spécifier un ID de processus au lieu d'un nom de compte
• Ajout : possibilité de lister les privilèges d'un processus
• Correction : nom d'application incorrect dans le menu d'utilisation
• Correction : le privilège « SeAssignPrimaryTokenPrivilege » n'est pas appliqué lors de l'usurpation d'identité