TokenUniverse

โทเค็นจักรวาล

Token Universe เป็นเครื่องมือขั้นสูงสำหรับการทดลองและค้นคว้า กลไกความปลอดภัยของ Windows มันเปิดเผย UI สำหรับการสร้างการดูการแอบอ้างและการปรับเปลี่ยนโทเค็นการเข้าถึงกระบวนการวางไข่การจัดการอำนาจการรักษาความปลอดภัยในท้องถิ่นการตรวจสอบการเข้าถึงที่มีอยู่และปรับเปลี่ยนความปลอดภัยของวัตถุหลายประเภทและอื่น ๆ อีกมากมาย โปรแกรมสามารถใช้งานได้และ (อย่างน้อยบางส่วน) ให้ฟังก์ชันการทำงานที่มีค่าภายใต้สิทธิพิเศษที่หลากหลายตั้งแต่ LPAC AppContainer Sandbox ไปจนถึงระบบด้วย setcbprivilege และ decreateTokenprivilege

การดาวน์โหลด

เครื่องมือรองรับ Windows 7 ขึ้นไป ดูหน้า รีลีส สำหรับไบนารีที่รวบรวมไว้ล่วงหน้า

หากคุณพบข้อบกพร่องและรู้วิธีทำซ้ำพวกเขาอย่าลังเลที่จะเปิดปัญหา นอกจากนี้คุณสามารถดาวน์โหลด สัญลักษณ์การดีบัก (tokenuniverse.dbg) จากหน้ารีลีสและวางไว้ในโฟลเดอร์เดียวกันกับ tokenuniverse.exe ช่วยให้โปรแกรมแสดงร่องรอยสแต็ก

สำหรับคำแนะนำเกี่ยวกับวิธีการรวบรวมโครงการดูส่วนด้านล่าง

สำคัญ	ค่า
ผู้เขียน	Diversenok
รุ่น	0.5
วันที่	7 สิงหาคม 2566
รวบรวมด้วย	Embarcadero Delphi 10.4

คุณสมบัติ

การดูและการปรับโทเค็น

การเปิดและการสร้างโทเค็น

ตัวอย่าง: เข้าสู่ระบบ

ตัวอย่าง: การสร้าง

กระบวนการวางไข่

การตรวจสอบการเข้าถึง

การแก้ไขความปลอดภัย

อื่น

รายการคุณสมบัติ

มีคุณสมบัติที่นำไปใช้มากมายแล้ว แต่ก็มีอีกมากมายให้ไป นี่คือภาพรวมของทั้งสอง:

ฟังก์ชั่นที่เกี่ยวข้องกับโทเค็น

รับโทเค็น

• เปิดกระบวนการ/โทเค็นเธรด
• เปิดโทเค็นกระบวนการ/เธรดที่เข้าถึงได้ทั้งหมด
• การเปิดโทเค็นผ่านการแอบอ้างโดยตรง
• การสอบถามโทเค็นเซสชันเทอร์มินัล
• การเข้าสู่ระบบในผู้ใช้ที่มีข้อมูลรับรอง
• การเข้าสู่ระบบในผู้ใช้ที่ไม่มีข้อมูลรับรอง (S4U เข้าสู่ระบบ)
• การเข้าสู่บัญชีเสมือนจริง
• การเพิ่มสมาชิกกลุ่มโดยพลการในขณะที่เข้าสู่ระบบผู้ใช้
• โทเค็นที่ซ้ำกัน
• ที่จับซ้ำ
• กำลังค้นหาที่จับที่เปิดอยู่
• การเปิดโทเค็นที่เชื่อมโยง
• การสร้างโทเค็นที่ จำกัด
• การสร้างโทเค็นที่ จำกัด ผ่าน API ที่ปลอดภัยยิ่งขึ้น
• การสร้างโทเค็น lowbox (appcontainer)
• การสร้างโทเค็นผ่าน ntcrearetoken
• การสร้างโทเค็นที่ไม่ระบุชื่อ
• การสร้างโทเค็นที่ไม่ระบุชื่อกับสมาชิกทุกคน
• โทเค็นเซสชันการเข้าสู่ระบบผ่านท่อ
• เปิดโทเค็นคลิปบอร์ด
• บิตแอบอ้าง

การดูและการแก้ไข

• กลุ่ม (เปิดใช้งาน/ปิดการใช้งาน)
• สิทธิพิเศษ (เปิดใช้งาน/ปิด/ลบ)
• รหัสเซสชัน
• ระดับความสมบูรณ์ (ต่ำกว่า/เพิ่ม)
• Uiaccess นโยบายบังคับ
• การจำลองเสมือน (เปิดใช้งาน/ปิดใช้งานและอนุญาต/ไม่อนุญาต)
• เจ้าของและกลุ่มหลัก
• เซสชันการเข้าสู่ระบบต้นกำเนิด
• DACL เริ่มต้น
• ตัวบ่งชี้ความปลอดภัย
• คุณลักษณะด้านความปลอดภัย
• การตรวจสอบการแทนที่
• จัดการธง (สืบทอด, ป้องกัน)
• ข้อมูล SID
• ข้อมูลสิทธิพิเศษ

เพียงแค่ดู

• ผู้ใช้ จำกัด SIDS
• สถิติแหล่งที่มาธง
• ขยายธง (token_*)
• แอพคอนเทนเนอร์ SID
• ข้อมูลเซสชันเทอร์มินัล verbose
• ประเภทระดับความสูง
• ข้อมูลเซสชันการเข้าสู่ระบบ
• ข้อมูลประจำตัวแพ็คเกจ
• ระดับความไว้วางใจ
• ความสามารถ
• การเรียกร้อง
• นโยบาย AppModel
• ข้อมูลและจัดการข้อมูล (การเข้าถึงแอตทริบิวต์การอ้างอิง)
• ผู้สร้างวัตถุ (PID)
• รายการกระบวนการที่มีการจัดการกับโทเค็นนี้
• การสร้างและเวลาการปรับเปลี่ยนครั้งสุดท้าย

การปฏิบัติการ

• การแอบอ้าง
• การแอบอ้างที่ปลอดภัย
• การเลียนแบบโดยตรง
• การกำหนดโทเค็นหลัก
• ส่งที่จับไปยังกระบวนการอื่น
• กระบวนการวางไข่ด้วยโทเค็น
• แบ่งปันกับอินสแตนซ์อื่นของ tokenuniverse
• เปรียบเทียบโทเค็น
• การเชื่อมโยงเซสชันการเข้าสู่ระบบเพื่อสร้างโทเค็นที่เป็นมิตรกับ UAC

AppContainers และแพ็คเกจ

• การดูข้อมูล AppContainer
• รายการโปรไฟล์ AppContainer ต่อผู้ใช้
• รายชื่อ AppContainers เด็ก
• การสร้าง/ลบ AppContainers
• การดูข้อมูลแพ็คเกจ
• รายการแพ็คเกจ

หน่วยงานรักษาความปลอดภัยในท้องถิ่น

• การตั้งค่าการตรวจสอบทั่วโลก
• การตั้งค่าการตรวจสอบต่อผู้ใช้
• การมอบหมายสิทธิพิเศษ
• การกำหนดสิทธิ์ในการเข้าสู่ระบบ
• การสร้างบัญชีเสมือนจริง
• SID Tree
• การดู/การแก้ไขความปลอดภัย
• การแจกแจงบัญชีด้วยสิทธิ์/สิทธิพิเศษ
• แหล่งที่มาของสิทธิในโทเค็น
• โควต้า

ผู้จัดการบัญชีความปลอดภัย

• ข้อมูลโดเมน
• ข้อมูลกลุ่ม
• ข้อมูลนามแฝง
• ข้อมูลผู้ใช้
• ระบุกลุ่มโดเมน/นามแฝง/ผู้ใช้
• ระบุสมาชิกกลุ่ม
• ระบุสมาชิกนามแฝง
• จัดการสมาชิกกลุ่ม
• จัดการสมาชิกนามแฝง
• สร้างกลุ่ม
• สร้างนามแฝง
• สร้างผู้ใช้
• ทรีวัตถุแซม
• การดู/การแก้ไขความปลอดภัย

การสร้างกระบวนการ

วิธีการ

• CreateProcessasuser
• CreateProcessWithToken
• CreateProcessWithLogon (ข้อมูลรับรอง)
• CreateProcess ผ่านการฉีดรหัส (ไม่มีโทเค็น)
• rtlcreateuserprocess
• rtlcreateuserprocessex
• ntcreateuserprocess
• NtCreateProcessEx
• Shellexecuteex (ไม่มีโทเค็น)
• Shellexecute Via IshellDispatch2 (ไม่มีโทเค็น)
• WDCRUNTASKASINTERACTIONUSER (ไม่มีโทเค็น)
• WMI
• idesktopappxactivator (แพคเกจ)

พารามิเตอร์

• ไดเรกทอรีปัจจุบัน
• เดสก์ท็อป
• โหมดแสดงหน้าต่าง
• Flags (มรดกที่รับมรดก, สร้างที่ถูกระงับ, breakaway จากงาน, ... )
• บังคับงาน breakaway
• ตัวแปรสิ่งแวดล้อม
• กระบวนการหลักแทนที่
• นโยบายการบรรเทา
• นโยบายกระบวนการเด็ก
• การป้องกันกระบวนการ (ppl/full/etc.)
• การลงทะเบียน SXS แบบกำหนดเอง
• งานมอบหมายงาน
• เรียกใช้เป็น Invoker/ละเว้นระดับความสูง
• AppContainer SID
• ความสามารถ
• ตัวบ่งชี้ความปลอดภัย
• ตรวจสอบการเข้าถึงสถานีเดสก์ท็อป/หน้าต่าง

รายการกระบวนการและเธรด

• ลำดับชั้น
• ไอคอน
• กระบวนการแสดงรายการจากความสมบูรณ์ต่ำและ appContainer
• การสนับสนุน/การสนับสนุนประวัติย่อ
• คอลัมน์ที่ปรับแต่งได้
• การเน้น
• การดู/การแก้ไขความปลอดภัย

การวิเคราะห์พื้นผิวโจมตี

• การตรวจสอบการเข้าถึงวัตถุเนมสเปซ NT
• คำแนะนำชื่อวัตถุเนมสเปซ
• การตรวจสอบการเข้าถึงกระบวนการ/เธรด/โทเค็น
• ตรวจสอบการเข้าถึงบัญชี LSA และ SAM
• ตรวจสอบการเข้าถึงสถานีหน้าต่างและเดสก์ท็อป
• ตรวจสอบการเข้าถึงบริการและ SCM
• การตรวจสอบการเข้าถึงการแชร์ไฟล์
• ตรวจสอบการเข้าถึงธุรกรรมเคอร์เนล
• ตรวจสอบการเข้าถึงวัตถุในเนมสเปซส่วนตัว
• การดู/แก้ไขคำอธิบายความปลอดภัย
• การแจกแจงทรัพยากรที่เข้าถึงได้

อื่น

• รีสตาร์ทเป็นผู้ดูแลระบบ
• รีสตาร์ทเป็นระบบ
• รีสตาร์ทเป็นระบบที่มี secreateToken
• คอลัมน์ที่ปรับแต่งได้
• การตั้งค่า
• การแบ่งปันการตั้งค่าในผู้ใช้
• ไอคอนแฮชกราฟิก
• ด้ามจับที่ตรวจจับได้โดยอัตโนมัติ
• คำแนะนำ SID
• ข้อมูลสถานะข้อผิดพลาดโดยละเอียด
• โหมด DLL

การรวบรวม

ในการรวบรวมเครื่องมือคุณสามารถใช้ Embarcadero Delphi ฉบับชุมชนฟรี หลังจากติดตั้งแล้วขั้นตอนดังต่อไปนี้:

1. โคลนโครงการ และการพึ่งพา submodule โดยใช้ git clone --recurse-submodules อีกทางเลือกหนึ่งคุณสามารถใช้ git submodule update --init หลังจากโคลนที่เก็บ
2. ตรวจสอบให้แน่ใจว่ามีไฟล์ภายใต้ไดเรกทอรี NtUtilsUI มิฉะนั้นคุณจะไม่โคลน submodules
3. ติดตั้ง VirtualTree for VCL โดยใช้ Tools เมนู IDE -> GetIt Package Manager
   
4. เปิด NtUtilsUIComponentsVirtualTreesExtension.dproj ใน IDE และคลิก Install ในโครงการเพื่อลงทะเบียนเป็นแพ็คเกจการออกแบบเวลา
   
5. ในทำนองเดียวกันเปิด NtUtilsUIVclExVclExtension.dproj แล้วคลิก Install
6. ตอนนี้คุณสามารถเปิดและสร้างโครงการ Main TokenUniverse.dproj

นอกจากนี้หากคุณต้องการสร้างสัญลักษณ์การดีบักในระหว่างการรวบรวมคุณจะต้องใช้ MAP2DBG - เครื่องมือที่แปลงไฟล์ *.map ที่สร้างโดย Delphi เป็นไฟล์ *.dbg ที่ dbghelp.dll สามารถเข้าใจได้ โครงการได้รับการกำหนดค่าไว้แล้วสำหรับการสร้างไฟล์ *.map และใช้เหตุการณ์หลังการสร้างดังนั้นคุณสามารถดาวน์โหลด MAP2DBG จากคำตอบของคำถามสแต็กล้นและวางไว้ที่ไหนสักแห่งที่คอมไพเลอร์ Delphi สามารถค้นหาและเรียกใช้งานได้