目录 1、首先这里我们要准备两台虚拟机（我使用的是parrot和win7） 2、获得目标机器的 meterpreter shell 3、获取到shell后getuid查看权限，首先输入use incognito，然后输入list_tokens -u列出可用的令牌。 4、在incognito调用impersonate_token假冒Administrator用户进行渗透测
一 隐身模式 (推荐) 在这种模式下不会记录浏览的cookit , 缓存文件等 , 所以没法记录登录信息 , 但是也避免了浏览器缓存引发的很多问题 . 点击 【Ctrl+Shift+N】 就会新打开一个标签页 在这里浏览的网页不会有缓存 如果要设置谷歌浏览器默认打开隐身模式 , 可以右键点击谷
令牌（Token） 令牌(token)是系统的临时秘钥，相当于账号和密码，用来决定是否允许这次请求和判断这次请求是属于哪一个用户的。它允许你在不提供密码或其他凭证的前提下，访问网络和系统资源，这些令牌将持续存在于系统中，除非系统重新启动。令牌最大的特点就是随机性，不可预测，黑客或软件
Kali学习 | 权限提升：5.1 使用假冒令牌介绍工作机制使用假冒令牌 介绍 使用假冒令牌可以假冒一个网络中的另一个用户进行各种操作，如提升用户权限、创建用户和组等。 令牌包括登录会话的安全信息，如用户身份识别、用户组和用户权限。 当一个用户登录Windows系统时，它被给定一个
目录 AccessToken AccessToken的窃取与利用 1：程序 incognito.exe 2：MSF下的incognito模块 3：Invoke-TokenManipulation.ps1脚本
