内网域的token使用
Posted 番茄酱料
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了内网域的token使用相关的知识，希望对你有一定的参考价值。
一种是直接使用incognito.exe工具
另一种则是使用msf，这里讲解下msf的incognito利用
在kali上先生成一个木马
然后放到12server1上
然后在kali上开启监听
在12server1上启动木马
成功反弹shell
使用我们的incognito模块
命令：
use incognito #加载incognito
list_tokens -u #列出AccessToken
可以看到成功输出token，但其实是有域内用户test的，那么我们用域用户test重新登陆一下12server1，再注销登录本地administrators
但是还是没有，待询问
接着来吧
我们利用system系统的token来登录系统用户
命令：
getuid #查看当前token
impersonate_token “NT AUTHORITY\\SYSTEM” #模拟system用户，getsystem即可实现该命令，如果要模拟其他用户，将token名改为其他用户即可
使用这个命令即可回到本地用户，也就是之前的token
除了这种方法我们还能从进程中窃取token，首先使用ps命令列出进程，查看进程用户使用steal_token pid窃取令牌就有对应的权限
比如窃取这个进程，从而达到NT AUTHORITY\\SYSTEM
可以成为了系统system权限，当然有时候会显示权限不够
完结
以上是关于内网域的token使用的主要内容，如果未能解决你的问题，请参考以下文章