Token
adDéfinition
Structure de données Windows contenant le SID, les groupes, les privilèges et le niveau d'intégrité d'un utilisateur. Base de toutes les décisions d'autorisation.
Types : primaire (processus) et impersonation (thread). SeImpersonatePrivilege permet l'usurpation d'identité. Attaques Potato (Hot, Juicy, Sweet, Rogue, God) exploitent l'impersonation pour escalader vers SYSTEM. Protection : restriction de SeImpersonatePrivilege, surveillance des événements 4672.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis