Impersonate

Descrição

Este repositório contém as ferramentas que foram desenvolvidas durante a escrita do seguinte artigo de blog https://sensepost.com/blog/2022/abusing-windows-tokens-to-compromise-active-directory-without-touching-lsass/. O artigo contém todas as informações necessárias para perceber como o mecanismo interno de manipulação de tokens funciona e como podemos usá-lo a nosso favor.

Conteúdo

Este repositório contém quatro ferramentas:

• Um binário autónomo (Impersonate/) que pode utilizar para manipular tokens em computadores Windows remotamente (PsExec/WmiExec) ou interativamente
• O módulo Python do CrackMapExec (impersonate.py) com o binário Impersonate incorporado
• O binário incorporado do CrackMapExec (CME_module/) que é o mesmo que o binário Impersonate.exe sem os printf's
• O código C++ list_tokens.c apresentado no artigo do blog

Utilização do Impersonate.exe

A ferramenta Impersonate.exe contém três módulos:

• Impersonate list: que lista os tokens disponíveis
• Impersonate exec: que lhe permite executar comandos assumindo a identidade de um utilizador
• Impersonate adduser: que lhe permite elevar os seus privilégios para administrador de domínio

Instruções de compilação

Para compilar os projetos, terá de alterar as opções da biblioteca de tempo de execução (Runtime library) para Multi-threaded Debug (/MtD) nas propriedades do projeto.