令牌简介
令牌（Token）是指系统中的临时秘钥，相当于账户和密码，有了令牌就可以在不知道密码的情况下访问目标相关资源了，这些令牌将持续存在于系统中，除非系统重新启动
分类
- 授权令牌（Delegation token）：交互式会话登陆（例：本地用户登陆、用户桌面等）
- 模拟令牌（Impersonation token）：非交互式登陆（例：net use 访问共享文件）
两种token只在系统重启后清除
具有Delegation token的用户在注销后，该Token将变成Impersonation token，依旧有效
同样也可以这样理解，当前系统中的某个进程或线程能访问到什么样的系统资源,完全取决于你当前 进程是拿着谁的令牌。
默认情况下，我们列举令牌，只能列举出当前用户和比当前用户权限更低用户的令牌，其次，令牌窃取不等于提权！
使用场景
我们通过exp提权或者永恒之蓝等得到的权限即为System，假如我们利用mimikatz和hashdump不能获得administrator用户的密码，那我们只能通过令牌窃取进行权限转移，获得administrator用户的shell， 从而以administrator用户的身份启动某些服务(因为某些服务只能通过administrator用户启动)
CS令牌窃取
1、先上线域内
转载：https://blog.csdn.net/weixin_54902210/article/details/128460717
查看评论