WhoWasI

Questa applicazione è in grado di impersonare qualsiasi utente con sessione attiva ed eseguire comandi nel contesto dell'utente impersonato.

Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/

Sviluppato da:

• Chris Thomas, chris [dot] Thomas [at] nccgroup [dot] com

https://github.com/nccgroup/WhoWasI

Rilasciato sotto AGPL, vedere LICENSE per maggiori informazioni

Utilizzo

[Elenca i privilegi di un processo]

WhoWasI.exe -pp

[Elenca tutti gli account disponibili]

WhoWasI.exe -la

[Impersona ed esegui un comando come un altro utente]

utilizzo: WhoWasI.exe {account} {command}

Il seguente comando avvierà una shell di comandi come utente SYSTEM:

WhoWasI.exe system cmd.exe

Dipendenze

LA SOLUZIONE PUÒ ESSERE COMPILATA CON TUTTE LE VERSIONI STANDARD DI .NET, NON SONO RICHIESTE DIPENDENZE.

Nota: sono richiesti i binari di .NET Framework (.NET 2 è presente su tutti i sistemi operativi Windows fino a Windows 8 / Server 2012, dove .NET 4 è presente per impostazione predefinita).

Registro delle modifiche

Versione 1.0 - 17 giugno 2014

• Rilascio iniziale

Versione 1.1 - 1 settembre 2014

• Aggiunta: possibilità di specificare l'ID del processo invece del nome dell'account
• Aggiunta: possibilità di elencare i privilegi di un processo
• Corretto: nome dell'applicazione errato nel menu di utilizzo
• Corretto: il privilegio 'SeAssignPrimaryTokenPrivilege' non veniva applicato durante l'impersonazione