TokenUniverse

Universo token

Token Universe es una herramienta avanzada para experimentar e investigar los mecanismos de seguridad de Windows . Expone la interfaz de usuario para crear, ver, hacerse pasar por los tokens de acceso, los procesos de desove, administrar la autoridad de seguridad local, verificar el acceso disponible y modificar la seguridad de muchos tipos de objetos, y mucho más. El programa puede operar y (al menos parcialmente) proporcionar una valiosa funcionalidad bajo una amplia gama de privilegios, desde LPAC AppContainer Sandbox hasta Sistema con SetCBPrivilege y SecreateTokenPrivilege .

Descargas

La herramienta admite Windows 7 y superior. Consulte la página de lanzamientos para binarios precompilados.

Si encuentra errores y sabe cómo reproducirlos, no dude en abrir problemas. Además, puede descargar símbolos de depuración (Tokenuniverse.dbg) desde la página de versiones y colocarlos en la misma carpeta que Tokenuniverse.exe, lo que permite que el programa muestre rastros de pila en excepciones no controladas.

Para obtener instrucciones sobre cómo compilar el proyecto, consulte una sección a continuación.

Llave	Valor
Autor	diversok
Versión	0.5
Fecha	7 de agosto de 2023
Compilado con	Embarcadero Delphi 10.4

Características

Ver y ajustar tokens

Abriendo y creando tokens

Ejemplo: inicio de sesión

Ejemplo: Creación

Procesos de desove

Verificación de acceso

Seguridad de edición

Otro

Lista de funciones

Hay muchas características ya implementadas, pero también hay muchas más por recorrer. Aquí está la descripción general de ambos:

Funcionalidad relacionada con el token

Obtener tokens

• Proceso de apertura/tokens de hilo
• Abrir todos los tokens de proceso/subprocesos accesibles
• Apertura de tokens a través de suplantación directa
• Consulta de token de sesión de terminal
• Iniciar sesión en los usuarios con credenciales
• Iniciar sesión en los usuarios sin credenciales (inicio de sesión de S4U)
• Iniciar sesión en cuentas virtuales
• Agregar membresía de grupo arbitraria mientras registra a los usuarios en
• Tokens duplicados
• Manijas duplicadas
• Buscando manijas abiertas
• Apertura de tokens vinculadas
• Creación de fichas restringidas
• Creación de tokens restringidos a través de una API más segura
• Creación de tokens LowBox (AppContainer)
• Creación de tokens a través de Ntcrearetoken
• Creando token anónimo
• Creación de token anónimo con todos los miembros
• Patrillando el token de sesión de sesión de inicio de sesión a través de tuberías
• Apertura de token de portapapeles
• Pedazos

Visualización y edición

• Grupos (habilitar/deshabilitar)
• Privilegios (habilitar/deshabilitar/eliminar)
• ID de sesión
• Nivel de integridad (inferior/subida)
• Uiaccess, política obligatoria
• Virtualización (habilitar/deshabilitar y permitir/no permitir)
• Propietario y grupo principal
• Sesión de inicio de sesión de origen
• DACL predeterminado
• Descriptor de seguridad
• Atributos de seguridad
• Anulaciones de auditoría
• Manejar banderas (heredar, proteger)
• SID Información
• Información de privilegios

Solo viendo

• Usuario, restringir SMSTS
• Estadísticas, fuente, banderas
• Banderas extendidas (token_*)
• Contenedor de aplicaciones SID
• Información de la sesión terminal detallada
• Tipo de elevación
• Información de sesión de inicio de sesión
• Información de identidad de paquete
• Nivel de confianza
• Capacidades
• Reclamos
• Política de AppModel
• Información de objeto y manejo (acceso, atributos, referencias)
• Creador de objetos (PID)
• Lista de procesos que tienen manijas de este token
• Tiempos de creación y última modificación

Operaciones

• Interpretación
• Suplantación segura
• Suplantación directa
• Asignación de tokens primarios
• Enviar manijas a otro proceso
• Procesos de desove con tokens
• Comparta con otra instancia de Tokenuniverse
• Comparación de tokens
• Vinculación de sesiones de inicio de sesión para crear tokens amigables con la UAC

AppContainers y paquetes

• Ver la información de AppContainer
• Listado de perfiles de AppContainer por usuario
• Listado de niños AppContainers
• Creación/eliminación de appContainers
• Ver información del paquete
• Paquetes de listado

Autoridad de seguridad local

• Configuración de auditoría global
• Configuración de auditoría por usuario
• Asignación de privilegios
• Asignación de derechos de inicio de sesión
• Creación de cuenta virtual
• Árbol sid
• Seguridad de ver/editar
• Enumerando cuentas con derecho/privilegio
• Fuente de derechos en el token
• Cuotas

Gerente de cuenta de seguridad

• Información de dominio
• Información grupal
• Información de alias
• Información de usuario
• Enumerar grupos de dominio/alias/usuarios
• Enumerar miembros del grupo
• Enumerar miembros de alias
• Administrar miembros del grupo
• Administrar miembros del alias
• Crear grupos
• Crear alias
• Crear usuarios
• Sam Object Tree
• Seguridad de ver/editar

Creación de procesos

Métodos

• Createprocesasuser
• CreateProcesswithToken
• CreateProcessWithLogon (credenciales)
• CreateProcess a través de la inyección de código (sin token)
• RtlcreateUserProcess
• RtlcreateUserProcessex
• NtcreateUserProcess
• NtcreateProcessex
• ShellexCuteEx (sin token)
• ShellexCute a través de Ishelldispatch2 (sin token)
• WdcruntaskasinteractiveUser (sin token)
• WMI
• IDESKTOPAppxActivator (empaquetado)

Parámetros

• Directorio actual
• De oficina
• Modo de espectáculo de ventana
• Banderas (Heredar manijas, crear suspendido, ruptura del trabajo, ...)
• Force Job Breakaway
• Variables ambientales
• Anulación del proceso de los padres
• Políticas de mitigación
• Política de proceso infantil
• Protección de procesos (PPL/Full/etc.)
• Registro SXS personalizado
• Tarea de trabajo
• Ejecutar como invocador/ignorar la elevación
• AppContainer SID
• Capacidades
• Descriptor de seguridad
• Verificar el acceso al escritorio/estación de ventana

Lista de procesos y hilos

• Jerarquía
• Íconos
• Procesos de listado de baja integridad y appContainer
• Suspender/soporte de currículum
• Columnas personalizables
• Destacado
• Seguridad de ver/editar

Análisis de superficie de ataque

• Verificar el acceso a los objetos del espacio de nombres NT
• Sugerencias de nombre del objeto de espacio de nombres
• Verificación de acceso a procesos/hilos/tokens
• Verificar el acceso a las cuentas de LSA y SAM
• Verificación de acceso a estaciones de ventana y escritorios
• Verificación de acceso a los servicios y SCM
• Verificar el acceso a las acciones de archivo
• Verificar el acceso a las transacciones del núcleo
• Verificación de acceso a objetos en espacios de nombres privados
• Ver/Editar descriptores de seguridad
• Enumerando recursos accesibles

Otro

• Reiniciar como administrador
• Reiniciar como sistema
• Reiniciar como sistema con secreto
• Columnas personalizables
• Ajustes
• Compartir configuraciones entre los usuarios
• Iconos de hash gráfico
• Manijas hereditarias automáticas
• Sugerencias de SID
• Información detallada del estado del error
• Modo DLL

Compilación

Para compilar la herramienta, puede usar la edición comunitaria gratuita de Embarcadero Delphi. Después de instalarlo, los pasos son los siguientes:

1. Clon el proyecto y sus dependencias de submódulos utilizando git clone --recurse-submodules . Alternativamente, puede usar git submodule update --init después de clonar el repositorio.
2. Asegúrese de que haya archivos en el directorio NtUtilsUI , de lo contrario, no clone los submódulos.
3. Instale VirtualTree for VCL usando las Tools de menú IDE -> GetIt Package Manager .
   
4. Abra NtUtilsUIComponentsVirtualTreesExtension.dproj en el IDE y haga clic en Install en el proyecto para registrarlo como un paquete de tiempo de diseño.
   
5. Del mismo modo, abra NtUtilsUIVclExVclExtension.dproj y haga clic en Install .
6. Ahora puede abrir y construir el proyecto principal TokenUniverse.dproj .

Además, si también desea generar símbolos de depuración durante la compilación, necesitará map2dbg , una herramienta que convierte *.map archivos generados por Delphi en *.dbg archivos que dbghelp.dll puede entender. El proyecto ya está configurado para generar archivos *.map y usar un evento posterior a la construcción, por lo que puede descargar MAP2DBG de una respuesta a esta pregunta de desbordamiento de pila y colocarlo en algún lugar donde el compilador de Delphi pueda encontrarlo e invocarla.