TokenUniverse

토큰 우주

Token Universe 는 Windows 보안 메커니즘을 실험하고 연구하기위한 고급 도구입니다. 액세스 토큰을 생성,보기, 가장, 수정, 프로세스 산란, 지역 보안 당국 관리, 가용 액세스 확인 및 다양한 유형의 객체의 보안 수정 등에 UI가 노출됩니다. 이 프로그램은 LPAC AppContainer 샌드 박스에서 SetCBPrivilege 및 SecreateNokenPrivilege 의 시스템에 이르기까지 광범위한 권한 하에서 (적어도 부분적으로) 귀중한 기능을 제공 할 수 있습니다.

다운로드

이 도구는 Windows 7 이상을 지원합니다. 사전 컴파일 된 바이너리는 릴리스 페이지를 참조하십시오.

버그를 발견하고 재생산하는 방법을 알고 있다면 자유롭게 문제를여십시오. 또한 릴리스 페이지에서 디버그 기호 (Tokenuniverse.dbg)를 다운로드하여 Tokenuniverse.exe와 동일한 폴더에 배치하여 프로그램이 처리되지 않은 예외에 스택 트레이스를 표시 할 수 있습니다.

프로젝트를 컴파일하는 방법에 대한 지침은 아래 섹션을 참조하십시오.

열쇠	값
작가	다각화
버전	0.5
날짜	2023 년 8 월 7 일
컴파일 된	Embarcadero Delphi 10.4

특징

토큰보기 및 조정

토큰 오프닝 및 생성

예 : 로그온

예 : 창조

산란 과정

액세스 점검

보안 편집

다른

기능 목록

이미 구현 된 기능이 많이 있지만 더 많은 기능이 있습니다. 다음은 다음과 같습니다.

토큰 관련 기능

토큰을 얻습니다

• 오프닝 프로세스/스레드 토큰
• 접근 가능한 모든 프로세스/스레드 토큰을여십시오
• 직접 사칭을 통해 토큰을여십시오
• 터미널 세션 토큰 쿼리
• 자격 증명이있는 사용자 로그인
• 자격 증명이없는 사용자 로그인 (S4U 로그온)
• 가상 계정에 로그인합니다
• 사용자 로그인하는 동안 임의의 그룹 멤버십 추가
• 복제 토큰
• 복제 핸들
• 열린 핸들 검색
• 링크 된 토큰 오프닝
• 제한된 토큰 생성
• 더 안전한 API를 통해 제한된 토큰 생성
• Lowbox (AppContainer) 토큰 생성
• ntcrearetoken을 통해 토큰을 만듭니다
• 익명 토큰 생성
• 모든 사람과 함께 익명 토큰을 만듭니다
• 파이프를 통한 로그온 세션 토큰을 가장합니다
• 클립 보드 토큰을여십시오
• 비트를 가장합니다

보기 및 편집

• 그룹 (활성화/비활성화)
• 권한 (활성화/비활성화/제거)
• 세션 ID
• 무결성 수준 (하단/높이)
• uiaccess, 필수 정책
• 가상화 (활성화/비활성화 및 허용/허용)
• 소유자 및 기본 그룹
• 원래 로그온 세션
• 기본 DACL
• 보안 설명자
• 보안 속성
• 감사 재정
• 깃발 처리 (상속, 보호)
• SID 정보
• 권한 정보

그냥보고

• 사용자, SIDS 제한
• 통계, 출처, 깃발
• 확장 플래그 (Token_*)
• 앱 컨테이너 SID
• 말단 터미널 세션 정보
• 고도 유형
• 로그온 세션 정보
• 패키지 ID 정보
• 신뢰 수준
• 기능
• 주장
• 앱 모드 정책
• 개체 및 처리 정보 (액세스, 속성, 참조)
• 객체 제작자 (PID)
• 이 토큰을 처리하는 프로세스 목록
• 생성 및 마지막 수정 시간

운영

• 인격화
• 안전한 가장
• 직접 사칭
• 기본 토큰을 할당합니다
• 다른 프로세스로 핸들을 보냅니다
• 토큰으로 산란 과정
• Tokenuniverse의 다른 인스턴스와 공유하십시오
• 토큰 비교
• 로그온 세션을 연결하여 UAC 친화적 인 토큰을 만듭니다

AppContainers 및 패키지

• AppContainer 정보보기
• 사용자 당 AppContainer 프로필을 나열합니다
• 어린이 앱 스테인 자 목록
• AppContainers 작성/삭제
• 패키지 정보보기
• 목록 패키지

지역 보안 당국

• 글로벌 감사 설정
• 사용자 당 감사 설정
• 특권 과제
• 로그온 권한 할당
• 가상 계정 생성
• 시드 트리
• 보안보기/편집
• 올바른/권한으로 계정을 열거합니다
• 토큰의 권리의 원천
• 할당량

보안 계정 관리자

• 도메인 정보
• 그룹 정보
• 별칭 정보
• 사용자 정보
• 도메인 그룹/별명/사용자를 열거합니다
• 그룹 구성원을 열거하십시오
• 별칭 멤버를 열거합니다
• 그룹 구성원을 관리합니다
• 별명 멤버를 관리합니다
• 그룹을 만듭니다
• 별명을 만듭니다
• 사용자를 만듭니다
• 샘 객체 트리
• 보안보기/편집

프로세스 생성

행동 양식

• CreateProcessasuser
• CreateProcesswithtoken
• CreateProcesswithlogon (자격 증명)
• 코드 주입을 통한 CreateProcess (토큰 없음)
• rtlcreateuserProcess
• rtlcreateuserProcessex
• ntcreateuserProcess
• ntcreateprocessex
• shellexecuteex (토큰 없음)
• Ishelldispatch2를 통한 Shellexecute (토큰 없음)
• wdcruntaskasinteractiveuser (토큰 없음)
• WMI
• idesktopappxactivator (포장)

매개 변수

• 현재 디렉토리
• 데스크탑
• 창 쇼 모드
• 깃발 (핸들을 상속 받고, 일시 중지, 직장에서 이탈, ...)
• 구직자를 강제로
• 환경 변수
• 부모 프로세스 재정의
• 완화 정책
• 아동 프로세스 정책
• 프로세스 보호 (PPL/Full/etc.)
• 맞춤형 SXS 등록
• 직업 과제
• 호흡기로 실행/고도를 무시하십시오
• AppContainer SID
• 기능
• 보안 설명자
• 데스크탑/윈도우 스테이션에 대한 액세스를 확인하십시오

프로세스 및 스레드 목록

• 계층
• 아이콘
• 낮은 무결성 및 AppContainer의 목록 프로세스
• 중단/재개 지원
• 사용자 정의 가능한 열
• 강조 표시
• 보안보기/편집

공격 표면 분석

• NT 네임 스페이스 객체에 대한 액세스 확인
• 네임 스페이스 객체 이름 제안
• 프로세스/스레드/토큰에 대한 액세스 점검
• LSA 및 SAM 계정에 대한 액세스 확인
• 윈도우 스테이션 및 데스크탑에 대한 액세스 점검
• 서비스 및 SCM에 대한 액세스 점검
• 파일 주식에 대한 액세스 확인
• 커널 트랜잭션에 대한 액세스 확인
• 개인 네임 스페이스에서 객체 액세스를 확인합니다
• 보안 설명자보기/편집
• 접근 가능한 리소스 열거

다른

• 관리자로 다시 시작합니다
• 시스템으로 다시 시작합니다
• 비밀로 시스템으로 다시 시작합니다
• 사용자 정의 가능한 열
• 설정
• 사용자 간의 설정 공유
• 그래픽 해시 아이콘
• 상속 핸들을 자동 감지합니다
• SID 제안
• 자세한 오류 상태 정보
• DLL 모드

컴파일

도구를 컴파일하려면 Embarcadero Delphi의 무료 커뮤니티 에디션을 사용할 수 있습니다. 설치 후 단계는 다음과 같습니다.

1. git clone --recurse-submodules 사용하여 프로젝트 및 하위 모듈 종속성을 복제하십시오. 또는 저장소를 클로닝 한 후 git submodule update --init 사용할 수 있습니다.
2. NtUtilsUI 디렉토리 아래에 파일이 있는지 확인하십시오. 그렇지 않으면 서브 모듈을 복제하지 않았습니다.
3. IDE 메뉴 Tools -> GetIt Package Manager 사용하여 VirtualTree for VCL 설치하십시오.
   
4. IDE에서 NtUtilsUIComponentsVirtualTreesExtension.dproj 열고 프로젝트를 Install 하여 설계 시간 패키지로 등록하십시오.
   
5. 마찬가지로, NtUtilsUIVclExVclExtension.dproj 열고 Install 클릭하십시오.
6. 이제 Main TokenUniverse.dproj 프로젝트를 열고 구축 할 수 있습니다.

또한 컴파일 중에 디버그 기호를 생성하려면 DELPHI로 생성 된 파일을 DBGHELP.DLL이 이해할 수있는 *.map *.dbg 파일로 변환하는 도구 인 MAP2DBG가 필요합니다. 이 프로젝트는 이미 *.map 파일을 생성하고 건축 후 이벤트를 사용하도록 구성되어 있으므로이 스택 오버 플로우 질문에 대한 답변에서 MAP2DBG를 다운로드하여 Delphi 컴파일러가 찾아 호출 할 수있는 곳에 배치 할 수 있습니다.