Estoy creando una demostración de la infame manipulación de tokens de ventanas.
el escenario que estoy usando es el siguiente:
Una sola PC conectada al controlador de dominio. 2 usuarios han iniciado sesión en el DC a través de esa computadora. Un usuario regular y un administrador de dominio.
Estoy usando nishang para enumerar tokens pero no se encuentran tokens.
¿Cómo puedo crear tokens para usarlos?
Gracias.
Simplificando esto en gran medida, los tokens que está buscando se adjuntarán a los procesos creados por inicios de sesión interactivos. Si tienes un administrador de dominio conectado de forma interactiva, tienes tokens de administrador de dominio.
No estoy familiarizado con la forma en que Nishang enumera tokens, pero he tenido experiencias bastante buenas con Meterpreter. Tal vez darle una oportunidad?
Lea otras preguntas en las etiquetas penetration-test