TokenPlayer:操纵和滥用Windows访问令牌

令牌播放器 操纵和滥用Windows访问令牌。 TokenPlayer只是我用来学习Win32 API编程并更好地了解Windows的访问令牌模型的一个小工具。 特征： 窃取和模拟主要代币。 模仿受保护的流程。 通过使用令牌复制方法绕过UAC。 通过提供凭据（类似于runas / netonly）为网络身份验证创建新令牌，而无需特殊权限或高级上下文。 欺骗父进程ID，并生成具有备用父进程的进程。 在模拟的上下文中执行具有提供的参数的任何应用程序。 通过使用管道进行父子进程通信，可以在非交互式上下文（例如，反向外壳）中使用。 用法： General options: --help Display help menu. Impersonation Options: --impersonate Impersonates