Er zijn een aantal mogelijkheden om programma's uit te voeren met andere credentials dan waarmee een gebruiker is aangemeld.
- CPAU
- RunAsSpc
- Steel Run As
Zoals de
uit het Russisch vertaalde Admin Blog laat zien heeft elke programma zijn voor- en nadelen.
CPAU
CPAU heeft een beveiligingsprobleem. Het bestand dat door CPAU met andere (verhoogde) privileges wordt uitgevoerd, kun je vervangen door een andere schadelijk programma. Je kunt VIRUS.EXE hernoemen en laten uitvoeren door CPAU.
RunAsSpc
RunAsSpc gebruikt een certificaat om de grootte en checksum van het uit te voeren bestand op te slaan en te controleren. Helaas is RunAsSpc gratis voor persoonlijk gebruik , maar niet in bedrijven of instellingen.
Steel Run As
4Sysops heeft
hier en
hier geblogd over Steel Run As. Het programma biedt een GUI om zaken in te stellen.
Links
Geen opmerkingen:
Een reactie posten