S1ckB0y1337/TokenPlayer

🔧 TokenPlayer: Công cụ Thao Tác Windows Access Tokens

Một công cụ nhỏ nhưng mạnh mẽ để học lập trình Win32 API và khai thác mô hình token truy cập Windows.

TokenPlayer là một công cụ được viết bằng C++, cho phép người dùng thực hiện nhiều kỹ thuật liên quan đến việc chiếm quyền và lạm dụng Windows Access Tokens. Ban đầu là dự án để học tập, nhưng nó cung cấp đầy đủ chức năng hữ trợ khai thác như stealing token, impersonating protected processes, bypass UAC, spoof parent PID và thậm chí chạy ứng dụng dưới ngữ cảnh đã bị chiếm đủ quyền.

✨ Điểm nổi bật

• Stealing & Impersonating Tokens: Đánh cắp và giả lập primary token từ một tiến trình bất kỳ.
• Impersonate Protected Processes: Hỗ trợ giả lập cả các tiến trình được bảo vệ (protected processes).
• Bypass UAC: Sử dụng phương pháp Token-Duplication để vượt qua kiểm soát tài khoản người dùng (UAC).
• Make Token for Network Auth: Tạo token mới cho xác thực mạng bằng cách cung cấp thông tin đăng nhập (tương tự runas /netonly) mà không cần quyền đặc biệt.
• Parent Process Spoofing: Giả lập PID của tiến trình cha và khởi chạy tiến trình mới với PID cha giả mạo.
• Execute Under Impersonated Context: Thực thi bất kỳ ứng dụng nào với tham số tùy chọn dưới ngữ cảnh đã bị chiếm đủ quyền.
• Non-Interactive Support: Hỗ trợ sử dụng từ môi trường không tương tác (ví dụ: reverse shell) thông qua cơ chế pipe giữa tiến trình cha và con.

💡 Vì sao đáng chú ý

TokenPlayer khác biệt ở chỗ tích hợp đa dạng kỹ thuật khai thác dựa trên Windows Access Tokens trong một công cụ duy nhất, đồng thời hỗ trợ cả môi trường không tương tác như reverse shell — rất hữu ích trong các tình huống thực thi sau khai thác (post-exploitation). Dự án tham chiếu đến nhiều nguồn tài liệu và công cụ nổi tiếng trong lĩnh vực bảo mật Windows, cho thấy độ tin cậy và tính thực tiễn cao.

#WindowsSecurity #PrivilegeEscalation #UACBypass #TokenManipulation #PentestTool #TiniX