首先我们的环境是，我们已经将我们的msf木马放置到目标机器中去，准备进一步提权。
令牌=token
伪造令牌 核心是Kerberos协议。
我们首先使用msf进行链接，使用命令
use incognito然后使用
list_tokens -u可以查看有哪些权限可以进行交互，也就是可以模拟令牌，取决于你访问的级别
这里我使用普通用户权限和administrator权限做对比
普通权限：
管理员权限：
这里我们可以通过令牌，切换到user1用户权限，但是加了net的就是无法使用，应该属于高权限用户可以随意切换地权限的用户。
使用命令
impersonate_token TEST1\user1
可以切换到其他用户令牌
原文始发于微信公众号（白安全组）：内网渗透小技巧——令牌 窃取
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论