T1134.003: 生成并模拟令牌

摘要

攻击者可能生成新令牌并模拟用户，以提升权限并绕过访问控制。例如，如果攻击者拥有用户名和密码，但用户未登录到系统，则攻击者可以使用 `LogonUser` 函数为该用户创建登录会话。(Citation: LogonUserW function)该函数将返回新会话访问令牌的副本，攻击者可以使用 `SetThreadToken` 将令牌分配给某个线程。 此行为有别于 [Token Impersonation/Theft](https://attack.mitre.org/techniques/T1134/001)，因为它指的是创建新的用户令牌，而非窃取或复制现有令牌。