WhoWasI

이 애플리케이션은 로그인된 사용자를 가장하고, 가장된 사용자의 컨텍스트에서 명령을 실행할 수 있습니다.

NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/

개발자:

• Chris Thomas, chris [dot] Thomas [at] nccgroup [dot] com

https://github.com/nccgroup/WhoWasI

AGPL 라이선스로 배포됩니다. 자세한 내용은 LICENSE를 참조하세요.

사용법

[프로세스 권한 나열]

WhoWasI.exe -pp

[사용 가능한 모든 계정 나열]

WhoWasI.exe -la

[다른 사용자로 가장하여 명령 실행]

usage: WhoWasI.exe {account} {command}

다음 명령은 SYSTEM 사용자로 명령 셸을 실행합니다:

WhoWasI.exe system cmd.exe

종속성

이 솔루션은 모든 기본 버전의 .NET에서 컴파일되며, 추가 종속성이 필요하지 않습니다.

참고: .NET Framework 바이너리가 필요합니다 (.NET 2는 Windows 8 / Server 2012까지 모든 Windows OS에 기본 제공되며, 해당 버전 이후에는 .NET 4가 기본 제공됩니다).

변경 로그

버전 1.0 - 2014년 6월 17일

• 최초 릴리스

버전 1.1 - 2014년 9월 1일

• 추가: 계정 이름 대신 프로세스 ID 지정 기능
• 추가: 프로세스 권한 나열 기능
• 수정: 사용법 메뉴의 잘못된 애플리케이션 이름
• 수정: 가장 시 'SeAssignPrimaryTokenPrivilege' 권한이 적용되지 않던 문제