Windows令牌竊取提權

令牌(token)是系統的臨時秘鑰，相當於賬號和密碼，用來決定是否允許這次請求和判斷這次請求是屬於哪乙個使用者的。它允許你在不提供密碼或其他憑證的前提下，訪問網路和系統資源，這些令牌將持續存在於系統中，除非系統重新啟動。令牌最大的特點就是隨機性，不可**，黑客或軟體無法猜測出令牌。

假冒令牌可以假冒乙個網路中的另乙個使用者進行各類操作。所以當乙個攻擊者需要域管理員的操作許可權時候，需要通過假冒域管理員的令牌進行攻擊。

令牌有很多種：

訪問令牌(access token)：表示訪問控制操作主體的系統物件會話令牌(session token)：是互動會話中唯一的身份識別符號。密保令牌(security token)：又叫做認證令牌或硬體令牌，是一種計算機身份校驗的物理裝置，例如u盾

假設我們現在已經獲得了目標主機的許可權，但是通過 getsystem 和其他方式提權失敗。

此時，我們可以嘗試使用假冒令牌進行提權。

use incognito #進入incognito模組 list_tokens -u #列出令牌

如圖，可以看到有兩種型別的令牌。

delegation token：也就是授權令牌，它支援互動式登入(例如可以通過遠端桌面登入訪問) impresonation token：模擬令牌，它是非互動的會話。

令牌的資料取決於當前獲取許可權的高低。

當前列出了3個令牌。我們就可以通過下面的命令假冒 administrator 使用者了。