WhoWasI

Este aplicativo é capaz de personificar qualquer usuário conectado e executar comandos no contexto do usuário personificado.

Lançado como código aberto pela NCC Group Plc - http://www.nccgroup.com/

Desenvolvido por:

• Chris Thomas, chris [dot] Thomas [at] nccgroup [dot] com

https://github.com/nccgroup/WhoWasI

Liberado sob AGPL, consulte LICENSE para mais informações

Uso

[Listar Privilégios do Processo]

WhoWasI.exe -pp

[Listar Todas as Contas Disponíveis]

WhoWasI.exe -la

[Personificar e Executar Comando como Outro Usuário]

uso: WhoWasI.exe {account} {command}

O comando a seguir iniciará um shell de comandos como usuário SYSTEM:

WhoWasI.exe system cmd.exe

Dependências

A SOLUÇÃO COMPILA COM TODAS AS VERSÕES PADRÃO DO .NET, NENHUMA DEPENDÊNCIA É NECESSÁRIA.

Nota: Os binários do .NET Framework (.NET 2 está presente em todos os sistemas operacionais Windows até o Windows 8 / Server 2012, onde o .NET 4 está presente por padrão) são necessários.

Log de Alterações

Versão 1.0 - 17 de junho de 2014

• Lançamento Inicial

Versão 1.1 - 1º de setembro de 2014

• Adicionado: Capacidade de especificar o ID do processo em vez do nome da conta
• Adicionado: Capacidade de listar os privilégios de um processo
• Corrigido: Nome incorreto do aplicativo no menu de uso
• Corrigido: O privilégio 'SeAssignPrimaryTokenPrivilege' não é aplicado ao personificar