Incognito — инструмент от хорошо всем известной исследовательской лаборатории MWR Labs для манипуляций с токенами доступа в ОС Windows. Может быть полезен как пентестерам, так и консультантам по безопасности и системным администраторам. Каждый процесс в ОС Windows имеет свой контекст безопасности, который хранится в объекте под названием токен доступа (access token). Токен доступа содержит идентификаторы безопасности и учетные данные для процесса.
По умолчанию потоки не имеют собственных токенов доступа, но могут его запросить и использовать — имперсонизироваться, что позволяет им работать в рамках полученного контекста безопасности. Как раз данную особенность операционной системы и использует рассматриваемый инструмент, перехватывая токен зарегистрированного пользователя в системе.
В системе может стоять патч MS09-012 для изоляции служб Windows, но это никак не скажется на работоспособности инструмента. Во второй версии исправлен ряд ошибок и добавлено несколько нововведений: мультихостовость, мультипоточность, удобный вывод, «тихий» (quiet) режим, поиск SYSTEM эквивалентных привилегий.
Инструкция:
Язык интерфейса: English
Пароль на архив: www.spy-soft.net
Скачать бесплатно
Incognito 2
перезалейте, пожалуйста, файл. недоступен.
Сайт разрабов Incognito ссылка на скачивание в самом низу.
Такого файла не существует, доступ к нему ограничен или он был удален из-за нарушения авторских прав. Перезалейте пожалуйста