TokenUniverse

Token -Universum

Token Universe ist ein fortschrittliches Instrument zum Experimentieren und Erforschen von Windows -Sicherheitsmechanismen . Es enthüllt die Benutzeroberfläche zum Erstellen, Betrachten, Imitieren und Ändern von Zugriffstoken, Laichprozessen, Verwaltung der lokalen Sicherheitsbehörde, der Überprüfung der verfügbaren Zugriff und der Änderung der Sicherheit vieler Arten von Objekten und vielem mehr. Das Programm kann operieren und (zumindest teilweise) wertvolle Funktionen unter einer Vielzahl von Berechtigungen liefern, von LPAC AppContainer Sandbox über System mit setCbPrivilege und SecreatEtokenPrivilege .

Downloads

Das Tool unterstützt Windows 7 und höher. Siehe die Seite "Releases" für vorgefertigte Binärdateien.

Wenn Sie auf Fehler stoßen und wissen, wie man sie reproduziert, können Sie Probleme öffnen. Darüber hinaus können Sie Debug -Symbole (tokenUniverse.dbg) von der Releases -Seite herunterladen und in denselben Ordner wie tokenUniverse.exe platzieren, sodass das Programm Stapelspuren auf nicht behandelten Ausnahmen anzeigen kann.

Anweisungen zum Kompilieren des Projekts finden Sie in einem Abschnitt unten.

Schlüssel	Wert
Autor	Diversenok
Version	0,5
Datum	7. August 2023
Kompiliert mit	Embarcadero Delphi 10.4

Merkmale

Tokens anzeigen und einstellen

Token öffnen und erstellen

Beispiel: Anmeldung

Beispiel: Schöpfung

Laichprozesse

Zugriff überprüfen

Sicherheit bearbeiten

Andere

Feature -Liste

Es gibt viele bereits implementierte Funktionen, aber es gibt auch noch viele weitere. Hier ist der Überblick über beide:

Token-bezogene Funktionalität

Token erhalten

• Öffnungsprozess/Thread -Token
• Öffnen Sie alle zugänglichen Prozess-/Thread -Token
• Eröffnungstoken durch direkte Imitation
• Abfrage -Terminal -Sitzungs -Token
• Anmeldung bei Benutzern mit Anmeldeinformationen
• Anmelden bei Benutzern ohne Anmeldeinformationen (S4U -Anmeldung)
• Anmelden in virtuelle Konten
• Hinzufügen einer willkürlichen Gruppenmitgliedschaft beim Protokollieren von Benutzern in
• Duplizierende Token
• Duplizierende Griffe
• Auf der Suche nach geöffneten Griffen
• Öffnen verknüpfter Token
• Erstellen von eingeschränkten Token
• Erstellen von eingeschränkten Token über sicherere API
• Erstellen von Tokens mit Lowbox (AppContainer)
• Erstellen von Token über ntcrearetoken
• Erstellen von anonymer Token
• Erstellen eines anonymen Tokens mit jeder Mitgliedschaft
• Imitieren von Anmeldungssitzungstoken über Pipes
• Öffnen von Zwischenabletten -Token
• Identifizierung von Bits

Anzeigen und Bearbeitung

• Gruppen (aktivieren/deaktivieren)
• Privilegien (aktivieren/deaktivieren/entfernen)
• Sitzungs -ID
• Integritätsstufe (niedriger/erhöhen)
• Uiaccess, obligatorische Politik
• Virtualisierung (Aktivieren/Deaktivieren und zulassen/nicht zulassen)
• Besitzer und Primärgruppe
• Ursprungsanmeldesitzung
• Standard DACl
• Sicherheitsdeskriptor
• Sicherheitsattribute
• Audit überschreibt
• Flaggen handeln (Erben, Schutz)
• Sid Info
• Privileginfo

Nur anzeigen

• Benutzer, SIDS einschränken
• Statistik, Quelle, Flaggen
• Erweiterte Flaggen (Token_*)
• App Container SID
• Ausführliche Terminalsitzungsinformationen
• Erhöhungstyp
• Anmeldungsinformationen
• Paketidentitätsinformationen
• Vertrauensniveau
• Fähigkeiten
• Ansprüche
• AppModel -Richtlinie
• Objekt- und Handlungsinformationen (Zugriff, Attribute, Referenzen)
• Objektschöpfer (PID)
• Liste der Prozesse, die mit diesem Token verarbeitet werden
• Erstellung und letzte Änderungszeiten

Operationen

• Imitation
• Sichere Imitation
• Direkte Imitation
• Zuweisung von Primärputz
• Griffe an einen anderen Prozess senden
• Laichprozesse mit Token
• Teilen mit einem anderen Fall von TokenUniverse
• Vergleich von Token
• Verknüpfung von Anmeldungen zum Erstellen von UAC-freundlichen Token

Appelliner und Pakete

• Anzeigen von Appcontainer -Informationen
• Listing AppContainer -Profile pro Benutzer auflisten
• Listing Child Appcontainer
• Erstellen/Löschen von Appellinern
• Paketinformationen anzeigen
• Pakete auflisten

Lokale Sicherheitsbehörde

• Globale Prüfungseinstellungen
• Prüfungseinstellungen pro Benutzer
• Privilegienaufgabe
• Anmeldungsrechtszuweisung
• Virtuelle Kontoerstellung
• Sidbaum
• Sicherheit anzeigen/bearbeiten
• Aufzählung von Konten mit rechts/privilegieren
• Quelle der Rechte am Token
• Quoten

Security Account Manager

• Domäneninformationen
• Gruppeninformationen
• Alias -Informationen
• Benutzerinformationen
• Zählen Sie Domänengruppen/Aliase/Benutzer auf
• Aufzählende Gruppenmitglieder
• Aufzählen Sie Alias -Mitglieder
• Gruppenmitglieder verwalten
• Alias -Mitglieder verwalten
• Gruppen erstellen
• Aliase erstellen
• Benutzer erstellen
• SAM -Objektbaum
• Sicherheit anzeigen/bearbeiten

Prozesserstellung

Methoden

• Createprocessasuser
• CreateProcesswithtoken
• CreateRCessWithLogon (Anmeldeinformationen)
• Createprocess über Code -Injektion (Nein Token)
• RtlcreatUserProcess
• RtlcreateuserProcessex
• NtcreatUserProcess
• NtCreateProcessex
• Shellexecutex (Nein Token)
• Shellexecute über iShellDispatch2 (Nein Token)
• WdcruntaskaSinTiveActiveUser (Nein Token)
• WMI
• IdesktopAppxActivator (verpackt)

Parameter

• Aktuelles Verzeichnis
• Desktop
• Fenstershow -Modus
• Flaggen (Erbenhandles, erstellen suspendiert, abreißend von Job, ...)
• Den Job ausreißig erzwingen
• Umgebungsvariablen
• Übergeordnete Prozessüberschreibung
• Minderungsrichtlinien
• Kinderprozessrichtlinie
• Prozessschutz (ppl/full/etc.)
• Benutzerdefinierte SXS -Registrierung
• Jobzuweisung
• Laufen Sie als Invoker/Ignorieren Sie die Höhe
• AppContainer Sid
• Fähigkeiten
• Sicherheitsdeskriptor
• Überprüfen Sie den Zugriff auf Desktop/Fensterstation

Prozess- und Threadliste

• Hierarchie
• Ikonen
• Auflistungsprozesse aus niedriger Integrität und Appcontainer
• Unterstützung aussetzen/Lebenslauf
• Anpassbare Spalten
• Hervorhebung
• Sicherheit anzeigen/bearbeiten

Analyse der Oberflächenanalyse

• Überprüfen Sie den Zugriff auf NT -Namespace -Objekte
• Namespace -Objektnamen Vorschläge
• Überprüfen Sie den Zugriff auf Prozesse/Threads/Token
• Überprüfen Sie den Zugriff auf LSA- und SAM -Konten
• Überprüfen Sie den Zugriff auf Fensterstationen und Desktops
• Überprüfen Sie den Zugriff auf Dienste und SCM
• Überprüfen Sie den Zugriff auf Dateifreigaben
• Überprüfen Sie den Zugriff auf Kernel -Transaktionen
• Überprüfen Sie den Zugriff auf Objekte in privaten Namespaces
• Sicherheitsdeskriptoren anzeigen/bearbeiten
• Aufzählende zugängliche Ressourcen

Andere

• Neu starten als admin
• Als System neu starten
• Neustart als System mit Geheimreateten neu
• Anpassbare Spalten
• Einstellungen
• Teilen Sie Einstellungen zwischen den Benutzern
• Grafische Hash -Ikonen
• Automatische Erkennung ererbter Griffe
• Sid Vorschläge
• Detaillierte Fehlerstatusinformationen
• DLL -Modus

Kompilieren

Um das Tool zu kompilieren, können Sie die kostenlose Community -Ausgabe von Embarcadero Delphi verwenden. Nach der Installation sind die Schritte Folgendes:

1. Klonen Sie das Projekt und seine Submodul-Abhängigkeiten unter Verwendung von git clone --recurse-submodules . Alternativ können Sie nach dem Klonen des Repositorys git submodule update --init verwenden.
2. Stellen Sie sicher, dass es im Verzeichnis NtUtilsUI Dateien gibt. Andernfalls haben Sie die Submodules nicht klonen.
3. Installieren Sie VirtualTree for VCL mit den IDE -Menü Tools -> GetIt Package Manager .
   
4. Öffnen Sie in der IDE NtUtilsUIComponentsVirtualTreesExtension.dproj und klicken Sie auf Install im Projekt, um es als Design-Time-Paket zu registrieren.
   
5. Öffnen Sie in ähnlicher Weise NtUtilsUIVclExVclExtension.dproj und klicken Sie auf Install .
6. Jetzt können Sie das Hauptprojekt TokenUniverse.dproj eröffnen und bauen.

Wenn Sie während der Kompilierung auch Debug -Symbole generieren möchten, benötigen Sie außerdem MAP2DBG - ein Tool, das *.map -Dateien, die von Delphi in *.dbg -Dateien generiert werden, die dbghelp.dll erzeugt werden, konvertiert. Das Projekt ist bereits für das Generieren von *.map Dateien und die Verwendung eines Post-Build-Ereignisses konfiguriert, sodass Sie MAP2DBG von einer Antwort auf diese Frage zum Stapelüberlauf herunterladen und an einen Ort platzieren können, an dem der Delphi-Compiler es finden und aufrufen kann.