TokenPlayer

TokenPlayer Windows 액세스 토큰 조작 및 악용. TokenPlayer는 win32 API 프로그래밍을 배우고 Windows의 액세스 토큰 모델을 더 잘 이해하기 위해 제가 만든 작은 도구입니다. 기능: 기본 토큰 탈취 및 가장Impersonation. 보호된 프로세스 가장. 토큰 중복Token-Duplication 방식을 사용한 UAC 우회. 특수 권한이나 상승된 컨텍스트 없이 자격 증명을 제공하여 네트워크 인증용 새 토큰 생성runas /netonly와 유사. 부모 프로세스 ID를 스푸핑하고 다른 부모를 가진...

cs-token-vault

Cobalt Strike용 Token Vault BOF 이 Beacon Object FileBOF은 도난/복제된 Windows 액세스 토큰을 메모리 내 저장소에 보관하며 다음을 수행할 수 있게 합니다: 이미 도난된 토큰을 다시 복제하지 않고 즉시 교체/재사용합니다. 사용자가 로그아웃하는 경우에 대비해 토큰을 나중에 사용할 수 있도록 저장합니다. 설치 1. 최신 릴리스 빌드를 다운로드하거나 make all로 빌드합니다. 2. Cobalt Strike 클라이언트에 token-vault.cna aggressor 스크립트를 로드합니다...