TokenUniverse

Token Universe

Token Universe adalah alat canggih untuk bereksperimen dan meneliti mekanisme keamanan Windows . Ini memperlihatkan UI untuk membuat, melihat, menyamar sebagai token akses, proses pemijahan, mengelola otoritas keamanan lokal, memeriksa akses yang tersedia dan memodifikasi keamanan banyak jenis objek, dan banyak lagi. Program ini dapat beroperasi dan (setidaknya sebagian) memberikan fungsionalitas yang berharga di bawah berbagai macam hak istimewa, dari LPAC AppContainer Sandbox ke System dengan SetCBPrivilege dan SecreeTeKokrivilege .

Unduhan

Alat ini mendukung Windows 7 dan di atas. Lihat halaman rilis untuk binari yang telah dikompilasi sebelumnya.

Jika Anda menemukan bug dan tahu cara mereproduksinya, jangan ragu untuk membuka masalah. Selain itu, Anda dapat mengunduh simbol Debug (TokenUniverse.dbg) dari halaman rilis dan menempatkannya ke folder yang sama dengan TokenUniverse.exe, yang memungkinkan program untuk menampilkan jejak tumpukan pada pengecualian yang tidak ditangani.

Untuk instruksi tentang cara mengkompilasi proyek, lihat bagian di bawah ini.

Kunci	Nilai
Pengarang	Diversenok
Versi	0,5
Tanggal	7 Agustus 2023
Disusun dengan	Embarcadero Delphi 10.4

Fitur

Melihat & menyesuaikan token

Membuka & Membuat Token

Contoh: Logon

Contoh: Penciptaan

Proses pemijahan

Memeriksa akses

Mengedit keamanan

Lainnya

Daftar fitur

Ada banyak fitur yang sudah diimplementasikan, tetapi ada juga banyak lagi yang harus dilakukan. Berikut adalah gambaran dari keduanya:

Fungsionalitas terkait token

Mendapatkan token

• Token Proses/Thread Pembuka
• Membuka Semua Token Proses/Thread yang Dapat Diakses
• Token Membuka melalui Peniruan Langsung
• Token sesi terminal kueri
• Masuk ke pengguna dengan kredensial
• Logging in User Without Credentials (S4U Logon)
• Masuk ke akun virtual
• Menambahkan keanggotaan grup sewenang -wenang saat mencatat pengguna
• Duplikasi token
• Duplikasi pegangan
• Mencari pegangan yang terbuka
• Token Tertaut Membuka
• Membuat token terbatas
• Membuat token terbatas melalui API yang lebih aman
• Membuat Token Lowbox (AppContainer)
• Membuat token melalui ntcrearetoken
• Membuat token anonim
• Membuat token anonim dengan keanggotaan semua orang
• Token sesi logon meniru melalui pipa
• Membuka token clipboard
• Bit menyamar

Melihat & Mengedit

• Grup (mengaktifkan/menonaktifkan)
• Hak istimewa (aktifkan/nonaktifkan/hapus)
• ID Sesi
• Level Integritas (lebih rendah/kenaikan)
• Uiaccess, kebijakan wajib
• Virtualisasi (Aktifkan/Nonaktifkan & Izinkan/Larang)
• Pemilik dan kelompok utama
• Sesi masuk yang berasal
• DACL default
• Deskriptor keamanan
• Atribut Keamanan
• Audit mengesampingkan
• Menangani bendera (warisan, melindungi)
• Info SID
• Info hak istimewa

Hanya melihat

• Pengguna, membatasi SIDS
• Statistik, sumber, bendera
• Bendera diperpanjang (token_*)
• Aplikasi Container Sid
• Informasi sesi terminal verbose
• Jenis ketinggian
• Informasi sesi masuk
• Informasi Identitas Paket
• Tingkat kepercayaan
• Kemampuan
• Klaim
• Kebijakan AppModel
• Objek dan menangani informasi (akses, atribut, referensi)
• Pembuat Objek (PID)
• Daftar proses yang memiliki pegangan pada token ini
• Waktu penciptaan dan modifikasi terakhir

Operasi

• Peniruan
• Peniruan yang aman
• Peniruan langsung
• Menugaskan token primer
• Mengirim pegangan ke proses lain
• Proses pemijahan dengan token
• Bagikan dengan contoh lain dari TokenUniverse
• Membandingkan token
• Menghubungkan sesi logon untuk membuat token ramah-UAC

AppContainers dan paket

• Melihat Informasi AppContainer
• Mendaftarkan profil appcontainer per pengguna
• Mendaftarkan Appcontainers Anak
• Membuat/Menghapus AppContainers
• Melihat informasi paket
• Paket daftar

Otoritas Keamanan Lokal

• Pengaturan Audit Global
• Pengaturan Audit Per-Pengguna
• Penugasan hak istimewa
• Penugasan hak masuk
• Pembuatan Akun Virtual
• Pohon Sid
• Melihat/mengedit keamanan
• Menghitung akun dengan hak/hak istimewa
• Sumber Hak di Token
• Kuota

Manajer Akun Keamanan

• Informasi domain
• Informasi kelompok
• Informasi alias
• Informasi pengguna
• Menghitung grup domain/alias/pengguna
• Menghitung anggota kelompok
• Hitung anggota alias
• Kelola anggota kelompok
• Mengelola anggota alias
• Buat grup
• Buat alias
• Buat pengguna
• Pohon Objek Sam
• Melihat/mengedit keamanan

Penciptaan proses

Metode

• CreateProcessAsuser
• CreateProcessWithToken
• CreateProcessWithLogon (kredensial)
• CreateProcess melalui Injeksi Kode (Tanpa Token)
• RTLCreateUserProcess
• RtlCreateUserProcessex
• NTCreateUserProcess
• NtcreateProcessex
• Shellexecuteex (No Token)
• Shellexecute via Ishelldispatch2 (No Token)
• WdcruntaskasinteractiveUser (no token)
• WMI
• IdesktopAppXactivator (dikemas)

Parameter

• Direktori saat ini
• Desktop
• Mode Show Window
• Bendera (pegangan waris, buat ditangguhkan, breakaway dari Ayub, ...)
• Force Job Breakaway
• Variabel Lingkungan
• Proses induk mengesampingkan
• Kebijakan mitigasi
• Kebijakan Proses Anak
• Perlindungan proses (ppl/full/dll.)
• Pendaftaran SXS Kustom
• Tugas pekerjaan
• Jalankan sebagai invoker/abaikan ketinggian
• AppContainer Sid
• Kemampuan
• Deskriptor keamanan
• Verifikasi akses ke stasiun desktop/jendela

Daftar Proses & Thread

• Hirarki
• Ikon
• Proses daftar dari integritas rendah & appcontainer
• Dukungan Tangguhkan/Lanjutkan
• Kolom yang dapat disesuaikan
• Sorotan
• Melihat/mengedit keamanan

Analisis Permukaan Serangan

• Memeriksa akses ke objek namespace NT
• Saran Nama Objek Namespace
• Memeriksa akses ke proses/utas/token
• Memeriksa akses ke akun LSA dan SAM
• Memeriksa akses ke stasiun dan desktop jendela
• Memeriksa akses ke layanan dan SCM
• Memeriksa akses ke pembagian file
• Memeriksa akses ke transaksi kernel
• Memeriksa akses ke objek di ruang nama pribadi
• Melihat/Mengedit Deskriptor Keamanan
• Menghitung sumber daya yang dapat diakses

Lainnya

• Memulai kembali sebagai admin
• Memulai kembali sebagai sistem
• Memulai kembali sebagai sistem dengan SecreeTeToken
• Kolom yang dapat disesuaikan
• Pengaturan
• Berbagi pengaturan antar pengguna
• Ikon hash grafis
• Pegangan warisan yang mendeteksi secara otomatis
• Saran sid
• Informasi status kesalahan terperinci
• Mode DLL

Menyusun

Untuk mengkompilasi alat ini, Anda dapat menggunakan edisi Komunitas Gratis dari Embarcadero Delphi. Setelah menginstalnya, langkah -langkahnya adalah sebagai berikut:

1. Kloning proyek dan dependensi submodule menggunakan git clone --recurse-submodules . Atau, Anda dapat menggunakan git submodule update --init setelah mengkloning repositori.
2. Pastikan ada file di bawah direktori NtUtilsUI , jika tidak, Anda tidak mengkloning submodules.
3. Instal VirtualTree for VCL Menggunakan IDE Tools Menu -> GetIt Package Manager .
   
4. Buka NtUtilsUIComponentsVirtualTreesExtension.dproj di IDE dan klik Install pada proyek untuk mendaftarkannya sebagai paket waktu desain.
   
5. Demikian pula, buka NtUtilsUIVclExVclExtension.dproj dan klik Install .
6. Sekarang Anda dapat membuka dan membangun proyek utama TokenUniverse.dproj .

Selain itu, jika Anda juga ingin menghasilkan simbol debug selama kompilasi, Anda akan memerlukan MAP2DBG - alat yang mengonversi *.map file yang dihasilkan oleh Delphi menjadi *.dbg file yang dapat dipahami oleh dbghelp.dll. Proyek ini sudah dikonfigurasi untuk menghasilkan file *.map dan menggunakan acara post-build, sehingga Anda dapat mengunduh MAP2DBG dari jawaban atas pertanyaan overflow stack ini dan menempatkannya di suatu tempat di mana kompiler Delphi dapat menemukan dan memohonnya.