Impersonate

Descrizione

Questa repository contiene gli strumenti sviluppati durante la scrittura del seguente post sul blog https://sensepost.com/blog/2022/abusing-windows-tokens-to-compromise-active-directory-without-touching-lsass/. Il post sul blog contiene tutte le informazioni necessarie per comprendere come funziona il meccanismo interno di manipolazione dei token e come possiamo usarlo a nostro vantaggio.

Contenuto

Questa repository contiene quattro strumenti:

• Un binario standalone (Impersonate/) che puoi usare per manipolare i token su computer Windows in remoto (PsExec/WmiExec) o in modo interattivo
• Il modulo python CrackMapExec (impersonate.py) con il binario Impersonate integrato
• Il binario CrackMapExec incorporato (CME_module/) che è lo stesso del binario Impersonate.exe senza i printf
• Il codice C++ list_tokens.c presentato nel post sul blog

Utilizzo di Impersonate.exe

Lo strumento Impersonate.exe contiene tre moduli:

• Impersonate list: elenca i token disponibili
• Impersonate exec: ti consente di eseguire comandi impersonando un utente
• Impersonate adduser: ti consente di elevare i tuoi privilegi ad amministratore di dominio

Istruzioni di compilazione

Per compilare i progetti, dovrai impostare le opzioni della libreria runtime su Multi-threaded Debug (/MtD) nelle proprietà del progetto.