Sie wissen das vielleicht nicht, aber beim Betrieb einer Mehrbenutzerumgebung unter Windows 10 besteht ein erhebliches Risiko lokaler Verwaltungszugriff kann die Identität anderer angemeldeter Benutzer oder Dienste stehlen. Es wird genannt Token-Raub, und es ist ziemlich bekannt. Nun gibt es mehrere Möglichkeiten, die Kontrolle zu erlangen und herauszufinden, wer was tut, aber heute werden wir ein wenig über ein kleines Computerprogramm namens sprechen TokenSnatcher.
Was ist TokenSnatcher?
Token Snatcher ist keine Lösung zur Lösung dieses Problems. Es schützt Ihr lokales Netzwerk nicht vor Personen, die möglicherweise Identitäten stehlen möchten. Allerdings ermöglicht es einem Admin-Benutzer zu verstehen, wie Token Snatching funktioniert. Wenn Sie Token Snatcher ausführen, können Sie die Identität eines anderen Benutzers übernehmen und unter seinem Namen einen Befehl ausführen oder einen Dienst nutzen.
1]Laden Sie das TokenSnatcher-Programm herunter und führen Sie es aus
Laden Sie es herunter, extrahieren Sie den Inhalt und führen Sie es dann aus. Es wird eine Warnmeldung angezeigt, aber führen Sie es in jedem Fall aus. Anschließend wird das Programm geladen, das eine Liste der Konten mit lokalen Administratorrechten auf Ihrem Computer anzeigt.
Beachten Sie oben, wo „Snatching token from“ steht. Der Prozess stiehlt das Token, was Benutzern hilft, die Identität eines anderen lokalen Admin-Benutzers zu stehlen.
2]Identität wechseln und testen
Um die Anmeldeinformationen eines angemeldeten Administrators zu verwenden, befolgen Sie die Anweisungen auf dem Hauptbildschirm. Token Snatcher ist intelligent genug, um alle Administratoren zu finden und aufzulisten. Wählen Sie also den gewünschten Administrator aus und machen Sie weiter.
Die aktuelle Version bietet Ihnen die Möglichkeit, Anmeldeinformationen von Prozessen auszuwählen, die als Administrator ausgeführt werden, dh mit hoher oder Systemintegritätsstufe. Schauen Sie sich zur Verdeutlichung das Video an. Es handelt sich eher um ein Analysetool, mit dessen Hilfe Sie ermitteln können, wie viel Schaden ein lokaler Administrator mit dieser Technik dem System zufügen kann.
3]Erhalten Sie weitere Informationen
Sobald Sie die Eingabeaufforderung im Sicherheitskontext des lokalen Administrators ausgeführt haben, den Sie mit Token Snatcher angesprochen haben, werden Sie auf eine Reihe von Informationen vom Verwaltungsserver stoßen. Bedenken Sie nun, dass jeder Prozess, der über die neue Eingabeaufforderung gestartet wird, die Anmeldeinformationen des lokalen Benutzers erbt.
Der Serveradministrator kann dies verwenden, um aktive Verzeichnisse und Computer zu starten, wenn er oder sie dies wünscht. Darüber hinaus kann der Serveradministrator unter anderem Änderungen vornehmen und alles tun, was auch der lokale Benutzer tun kann.
Interessant ist hier die Tatsache, dass Token Snatcher einen Ereignislogger bereitstellt, mit dem der Hauptadministrator sehen kann, was zuvor passiert ist.
Ordnen Sie Berechtigungen zu
Insgesamt sollten wir darauf hinweisen, dass Token Snatcher nicht als einziges Werkzeug in Ihrem Arsenal zur Bekämpfung von Token Snatching eingesetzt werden sollte. Das Wichtigste ist, sicherzustellen, dass Sie durch laufende Prozesse keine kritischen Berechtigungen preisgeben. Auf der offiziellen Website wird empfohlen, diese Schritte zu befolgen, um einen Überblick über Ihre Exposition zu erhalten. Sie sollten drei verschiedene Bereiche Ihrer Infrastruktur abbilden:
- Erstellen Sie eine Bestandsaufnahme aller aktiven Sicherheitsgruppenmitgliedschaften für jedes Domänenkonto. Sie müssen Dienstkonten und verschachtelte Gruppenmitgliedschaften einschließen.
- Machen Sie eine Bestandsaufnahme darüber, welche Konten auf jedem System über lokale Administratorrechte verfügen. Sie müssen sowohl Server als auch PCs einbeziehen.
- Verschaffen Sie sich einen Überblick darüber, wer sich an welchen Systemen anmeldet.
Laden Sie das Tool jetzt über die offizielle Website unter herunter www.tokensnatcher.com.
Unterstützen Sie unsere Arbeit ❤️
Wenn Ihnen dieser Artikel gefallen hat, können Sie uns mit einem Trinkgeld unterstützen, damit wir weiterhin großartige Inhalte veröffentlichen können.
