WhoWasI

Это приложение позволяет выдавать себя за любого вошедшего в систему пользователя и выполнять команды в контексте олицетворяемого пользователя.

Выпущено как открытое ПО компанией NCC Group Plc - http://www.nccgroup.com/

Разработчик:

• Chris Thomas, chris [dot] Thomas [at] nccgroup [dot] com

https://github.com/nccgroup/WhoWasI

Выпущено под лицензией AGPL; дополнительная информация приведена в LICENSE

Использование

[Список привилегий процесса]

WhoWasI.exe -pp <PID>

[Список всех доступных учётных записей]

WhoWasI.exe -la

[Олицетворение и выполнение команды от имени другого пользователя]

использование: WhoWasI.exe {account} {command}

Следующая команда запустит командную оболочку от имени пользователя SYSTEM:

WhoWasI.exe system cmd.exe

Зависимости

РЕШЕНИЕ КОМПИЛИРУЕТСЯ СО ВСЕМИ СТАНДАРТНЫМИ ВЕРСИЯМИ .NET, ДОПОЛНИТЕЛЬНЫЕ ЗАВИСИМОСТИ НЕ ТРЕБУЮТСЯ.

Примечание: требуются двоичные файлы .NET Framework (на всех ОС Windows вплоть до Windows 8 / Server 2012 присутствует .NET 2, а на Windows 8 / Server 2012 по умолчанию присутствует .NET 4).

Журнал изменений

Версия 1.0 - 17 июня 2014 г.

• Первоначальный выпуск

Версия 1.1 - 1 сентября 2014 г.

• Добавлено: возможность указать идентификатор процесса вместо имени учётной записи
• Добавлено: возможность выводить список привилегий процесса
• Исправлено: неверное имя приложения в меню использования
• Исправлено: привилегия 'SeAssignPrimaryTokenPrivilege' не применялась при олицетворении