WTS Impersonator
WTS Impersonator 도구는 "\pipe\LSM_API_service" RPC Named 파이프를 이용하여 로그인한 사용자를 은밀하게 열거하고 토큰을 탈취하여 전통적인 토큰 위장 기술을 우회합니다. 이 접근 방식은 네트워크 내에서 원활한 측면 이동을 용이하게 합니다. 이 기술의 혁신은 Omri Baso에게 귀속되며, 해당 작업은 GitHub에서 확인할 수 있습니다.
핵심 기능
이 도구는 API 호출의 일련의 시퀀스를 통해 작동합니다:
주요 모듈 및 사용법
사용자 열거: 도구를 사용하여 로컬 및 원격 사용자 열거가 가능하며, 각 시나리오에 대한 명령을 사용합니다:
로컬에서:
IP 주소 또는 호스트 이름을 지정하여 원격으로 실행:
명령 실행:
exec
및exec-remote
모듈은 서비스 컨텍스트가 필요합니다. 로컬 실행은 WTSImpersonator 실행 파일과 명령만 필요합니다:로컬 명령 실행 예시:
서비스 컨텍스트를 얻기 위해 PsExec64.exe를 사용할 수 있습니다:
원격 명령 실행: PsExec.exe와 유사하게 원격으로 서비스를 생성하고 설치하여 적절한 권한으로 실행하는 것을 의미합니다.
원격 실행 예시:
사용자 수색 모듈: 여러 시스템에서 특정 사용자를 대상으로 하여 해당 사용자의 자격 증명으로 코드를 실행합니다. 이는 여러 시스템에서 로컬 관리자 권한을 가진 도메인 관리자를 대상으로 하는 데 특히 유용합니다.
사용 예시:
Last updated