TokenUniverse

Universo token

O Universo Token é uma ferramenta avançada para experimentar e pesquisar mecanismos de segurança do Windows . Ele expõe a interface do usuário para criar, visualizar, personificar e modificar tokens de acesso, processos de desova, gerenciar a autoridade de segurança local, verificar o acesso disponível e modificar a segurança de muitos tipos de objetos e muito mais. O programa pode operar e (pelo menos parcialmente) fornecer funcionalidade valiosa sob uma ampla gama de privilégios, desde a Sandbox LPAC AppContainer até o System com SetCBPrivilege e SecreateTokenPrivilege .

Downloads

A ferramenta suporta o Windows 7 e acima. Veja a página de lançamentos para binários pré-compilados.

Se você encontrar bugs e souber como reproduzi -los, sinta -se à vontade para abrir problemas. Além disso, você pode baixar símbolos de depuração (tokenUniverse.dbg) na página de lançamentos e colocá -los na mesma pasta que o tokenuniverse.exe, permitindo que o programa mostre rastreamentos de pilha em exceções não administradas.

Para obter instruções sobre como compilar o projeto, consulte uma seção abaixo.

Chave	Valor
Autor	DIVERSENOK
Versão	0,5
Data	7 de agosto de 2023
Compilado com	Embarcadero Delphi 10.4

Características

Visualizando e ajustando tokens

Abrindo e criando tokens

Exemplo: logon

Exemplo: Criação

Processos de desova

Verificação de acesso

Editando segurança

Outro

Lista de recursos

Existem muitos recursos já implementados, mas também há muito mais. Aqui está a visão geral de ambos:

Funcionalidade relacionada ao token

Obtendo tokens

• Tokens de processo de abertura/thread
• Abrindo todos os tokens de processo/threads acessíveis
• Abrindo tokens por representação direta
• Consulta Terminal Sessão Token
• Faça login nos usuários com credenciais
• Faça login nos usuários sem credenciais (S4U Logon)
• Faça login em contas virtuais
• Adicionando associação ao grupo arbitrário enquanto registra os usuários
• Tokens duplicando
• Duplicando alças
• Procurando por alças abertas
• Abertura de tokens vinculados
• Criando tokens restritos
• Criando tokens restritos via API mais segura
• Criação de tokens Lowbox (AppContainer)
• Criando tokens via ntcreareteken
• Criando token anônimo
• Criando um token anônimo com todos os membros
• Representar o token da sessão de logon via tubos
• Abertura do token da área de transferência
• Representando pedaços

Visualização e edição

• Grupos (Ativar/Desativar)
• Privilégios (ativar/desativar/remover)
• ID da sessão
• Nível de integridade (inferior/aumento)
• Uiaccess, política obrigatória
• Virtualização (Ativar/desativar e permitir/não permitir)
• Proprietário e grupo primário
• Originando sessão de logon
• DACL padrão
• Descritor de segurança
• Atributos de segurança
• Substituições de auditoria
• Manusear bandeiras (herdar, proteger)
• Informações SID
• Informações sobre privilégios

Apenas visualizando

• Usuário, restringindo o SIDS
• Estatísticas, fonte, sinalizadores
• Bandeiras estendidas (token_*)
• App Container Sid
• Informações sobre a sessão do terminal detalhado
• Tipo de elevação
• Informações da sessão de logon
• Informações sobre identidade do pacote
• Nível de confiança
• Recursos
• Reivindicações
• Política de AppModel
• Objeto e manipular informações (acesso, atributos, referências)
• Criador de objetos (PID)
• Lista de processos que têm alças para este token
• Criação e últimos tempos de modificação

Operações

• Representação
• Segura representação
• Representação direta
• Atribuir tokens primários
• Enviando alças para outro processo
• Processos de desova com tokens
• Compartilhe com outra instância do TokenUniverse
• Comparando tokens
• Vinculando sessões de logon para criar tokens amigáveis à UAC

AppContainers e pacotes

• Visualizando informações do AppContainer
• Listando perfis AppContainers por usuário
• Listando Child AppContainers
• Criando/excluindo o AppContainers
• Visualizando informações do pacote
• Pacotes de listagem

Autoridade de segurança local

• Configurações de auditoria global
• Configurações de auditoria por usuário
• Atribuição de privilégio
• Atribuição de direitos de logon
• Criação de conta virtual
• Árvore sid
• Visualizando/editando segurança
• Enumiando contas com direito/privilégio
• Fonte de direitos no token
• Cotas

Gerente de conta de segurança

• Informações do domínio
• Informações do grupo
• Alias Information
• Informações do usuário
• Enumere grupos de domínio/aliases/usuários
• Enumerar membros do grupo
• Enumerar membros de alias
• Gerenciar membros do grupo
• Gerenciar membros de alias
• Criar grupos
• Criar aliases
• Criar usuários
• Árvore de objeto Sam
• Visualizando/editando segurança

Criação de processos

Métodos

• CreateProcesSasUser
• CreateProcessWithToken
• CreateProcessWithLogon (credenciais)
• CreateProcess via injeção de código (sem token)
• RtlcreateUserProcess
• RtlcreateUserProcessex
• NtcreateUserProcess
• Ntcreateprocessex
• ShellexEctecheex (sem token)
• Shellexecute via ishelldispatch2 (sem token)
• WdcruntaskasinteractiveUser (sem token)
• WMI
• IdesktopAppxActivator (embalado)

Parâmetros

• Diretório atual
• Desktop
• Modo de show de janela
• Bandeiras (herdam alças, criam suspensão, breakaway de Job, ...)
• Força de trabalho
• Variáveis ambientais
• Substituição do processo pai
• Políticas de mitigação
• Política do processo da criança
• Proteção do processo (ppl/completo/etc.)
• Registro SXS personalizado
• Atribuição de trabalho
• Correr como invasor/ignorar elevação
• AppContainer Sid
• Recursos
• Descritor de segurança
• Verifique o acesso à estação de desktop/janela

Lista de processos e threads

• Hierarquia
• Ícones
• Processos de listagem de baixa integridade e appContainer
• Suspender/retomar o suporte
• Colunas personalizáveis
• Destacando
• Visualizando/editando segurança

Análise da superfície de ataque

• Verificando o acesso a objetos de namespace nt
• Nomes de nome de nome sugestões de nome de objeto
• Verificando o acesso a processos/threads/tokens
• Verificando o acesso às contas LSA e SAM
• Verificando o acesso a estações de janelas e desktops
• Verificando o acesso a serviços e SCM
• Verificando o acesso às ações de arquivo
• Verificando o acesso às transações do kernel
• Verificando o acesso a objetos em namespaces privados
• Visualizando/editando descritores de segurança
• Enumerando recursos acessíveis

Outro

• Reiniciando como admin
• Reiniciando como sistema
• Reiniciando como sistema com segreateteken
• Colunas personalizáveis
• Configurações
• Compartilhando configurações entre usuários
• Ícones gráficos de hash
• Detectador de identificação herdada automaticamente
• Sugestões de Sid
• Informações detalhadas sobre status de erro
• Modo DLL

Compilação

Para compilar a ferramenta, você pode usar a edição comunitária gratuita da Embarcadero Delphi. Depois de instalá -lo, as etapas são as seguintes:

1. Clone o projeto e suas dependências do submódulo usando git clone --recurse-submodules . Como alternativa, você pode usar git submodule update --init após clonar o repositório.
2. Verifique se existem arquivos no diretório NtUtilsUI ; caso contrário, você não clonou os submódulos.
3. Instale VirtualTree for VCL usando as Tools de menu IDE -> GetIt Package Manager .
   
4. Abra NtUtilsUIComponentsVirtualTreesExtension.dproj no IDE e clique em Install no projeto para registrá-lo como um pacote de tempo de design.
   
5. Da mesma forma, aberto NtUtilsUIVclExVclExtension.dproj e clique em Install .
6. Agora você pode abrir e construir o projeto principal TokenUniverse.dproj .

Além disso, se você também deseja gerar símbolos de depuração durante a compilação, precisará de MAP2DBG - uma ferramenta que converte *.map *.dbg O projeto já está configurado para gerar arquivos *.map e usar um evento pós-compra, para que você possa baixar o MAP2DBG de uma resposta para esta pergunta do Stack Overflow e colocá-lo em algum lugar onde o compilador Delphi pode encontrá-lo e invocar.