怎么使用ForceAdmin不断创建UAC弹窗

关于forceadmin forceadmin是一款针对windows操作系统安全的强大工具,它能够持续生成uac弹窗,直到目标用户提供管理员权限为止。这款工具不仅帮助研究人员进行组织内部员工的安全意识培训,还用于测试windows主机的网络安全性。

ForceAdmin本质上是一个C# Payload构建/生成工具,支持通过PowerShell直接调用cmd.exe执行命令,并兼容批处理语法。在某些情况下,如果用户将UAC设置为始终显示,传统的UAC绕过技术将失效。然而,借助ForceAdmin,我们可以通过不断弹出UAC窗口,迫使目标用户以管理员权限运行程序,从而绕过这些设置。

工具要求 如需自行构建项目代码,则需安装以下NuGet包:

工具安装 研究人员可以直接访问项目的下载页面:https://www.php.cn/link/b59978537754917c2df87b96ac795ef2

下载预构建的ForceAdmin.exe程序。

此外,还可以以Tarball或Zipball形式下载ForceAdmin的最新版本。

也可以通过以下命令将项目源码克隆至本地:

$ git clone https://www.php.cn/link/054feb2acfd28eeca93f8f22e35cc6d1.git

然后在控制台中切换到项目目录:

$ cd ForceAdmin

使用以下命令直接运行ForceAdmin:

$ dotnet run

还可以编译ForceAdmin的项目代码以扩展功能:

$ dotnet publish -r win-x64 -c Release -o ./publish/

工具运行截图 工具使用演示 许可证协议 本项目遵循MIT开源许可证发布。

项目地址 ForceAdmin:https://www.php.cn/link/054feb2acfd28eeca93f8f22e35cc6d1

参考资料: