令牌冒充
滥用权限
令牌冒充 是 CoddyKit 上的免费 Ethical Hacking Academy 课时。 这是第 3 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Ethical Hacking Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Ethical Hacking Academy 课程共包含 4 节课。
Windows 访问令牌
每个进程都携带一个访问令牌，其中描述了其用户、组和权限。Windows 支持模拟——进程可以使用其他用户的令牌运行。滥用这一点可以让服务账户变成 SYSTEM。
模拟权限
有两项令牌权限对提权极其有用：SeImpersonatePrivilege 和 SeAssignPrimaryTokenPrivilege。服务账户（IIS、MSSQL）通常持有 SeImpersonate，而“Potato”系列漏洞利用程序正是利用了这一点。
whoami /priv
# SeImpersonatePrivilege EnabledPotato 系列
Potato 类漏洞利用程序会诱使 SYSTEM 进程向恶意的本地监听器进行身份验证，然后窃取并模拟其令牌。变体包括：JuicyPotato、RoguePotato、PrintSpoofer、GodPotato——每种变体适用于不同的 Windows 版本。
PrintSpoofer
PrintSpoofer 利用 Print Spooler 的命名管道强制 SYSTEM 进行身份验证，然后模拟该令牌，以 SYSTEM 身份运行命令。它适用于已修补 JuicyPotato 的现代 Windows 10/Server 2019。
PrintSpoofer.exe -i -c cmd
# spawns a SYSTEM shell when you hold SeImpersonateJuicyPotato
JuicyPotato 利用 DCOM/BITS 将 SYSTEM 身份验证中继到本地监听器。在旧版 Windows（1809 之前的版本 / Server 2016）上，它的可靠性很高，但新版系统已缓解了这一问题，因此出现了 RoguePotato/PrintSpoofer。
JuicyPotato.exe -l 1337 -p cmd.exe -t * -c {CLSID}中继工作原理
从概念上说：您（一个服务帐户）触发某个具有高权限的 Windows 组件，使其向您的恶意端点进行身份验证。您捕获该身份验证，并借助 SeImpersonate 将 SYSTEM 令牌封装到新进程中——立即获得 SYSTEM shell。
Rotten/Rogue Potato
RottenPotato 是最初的版本；RoguePotato 通过使用 OXID 解析器重定向，绕过了 1809 之后的 DCOM 修复。选择哪种 Potato 取决于 systeminfo 输出的确切版本号。
其他危险权限
除了模拟身份之外，还要留意 SeBackupPrivilege/SeRestorePrivilege（读取/写入任意文件——转储 SAM）、SeDebugPrivilege（注入 SYSTEM 进程）以及 SeTakeOwnership。每一种权限都可以成为独立的提权路径。
使用 Meterpreter 窃取令牌
后期利用框架可以简化令牌滥用。Meterpreter 的 incognito 可以列出并模拟可用令牌；如果内存中存在 SYSTEM 或管理员令牌，您就可以直接窃取它。
meterpreter > load incognito
meterpreter > list_tokens -u
meterpreter > impersonate_token "NT AUTHORITY\\SYSTEM"让漏洞利用程序匹配系统版本
Potato 工具的适用性取决于版本。读取 OS 版本，然后进行选择：JuicyPotato（旧版）、RoguePotato/PrintSpoofer（1809 及更高版本）、GodPotato（广泛覆盖现代版本）。选择正确的工具即可可靠地获得 SYSTEM；选择错误的工具则只会失败。
防御与道德规范
防御人员会限制哪些帐户可以获得 SeImpersonate，及时安装补丁，在不需要时禁用 Print Spooler，并监控可疑的令牌使用行为。请仅在获得授权的安全测试中使用这些技术。
快速检查
测试您对令牌模拟的了解。
总结
您已经学习了令牌模拟：
- 访问令牌定义身份；模拟身份可能被滥用
- SeImpersonatePrivilege 可启用 Potato 漏洞利用程序
- 现代 Windows 使用 PrintSpoofer/RoguePotato，旧版使用 JuicyPotato
- 其他危险权限：SeBackup、SeDebug、SeTakeOwnership
下一步：凭据收集。
常见问题解答
「令牌冒充」课时是免费的吗？
是的 — 「令牌冒充」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Ethical Hacking Academy 课程的其余内容，请升级到 CoddyKit PRO。 Ethical Hacking Academy 课程共包含 4 节课。
「令牌冒充」这节课中我会学到什么？
滥用权限 你通过在浏览器中直接运行的动手代码来练习 Ethical Hacking Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Ethical Hacking Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Ethical Hacking Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 3 节课，共 4 节。
「令牌冒充」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Ethical Hacking Academy 课中编写并运行代码吗？
能。每节 Ethical Hacking Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。