在 Windows 系统中，NT SERVICE\TrustedInstaller 是一种比 SYSTEM 更高的服务账户，拥有对系统关键组件，如 Windows 更新、系统文件夹、驱动更高的操作权限。正常情况下，即使获得了 SYSTEM 权限，部分系统资源仍无法修改。这时，如果能进一步提权为 TrustedInstaller，将拥有更广泛的控制权限。
01. 工具基本介绍
本文将介绍一款实用工具 Sharp4FromTrust.exe，它能够在 SYSTEM 权限下，让任意可执行文件以 TrustedInstaller 服务的子进程运行，进而进一步提升权限或突破系统保护限制。
02. 工具实战用法
通过创建 TrustedInstaller 服务的子进程，实现目标程序在 NT SERVICE\TrustedInstaller 权限下运行，基本命令用法如下所示。
Sharp4FromTrust.exe "C:\Windows\System32\cmd.exe /k whoami"
这个过程，Sharp4FromTrust 启动 Windows Modules Installer 服务，并调用其进程 PID，使用父子进程劫持技术将目标程序注入为该服务的子进程，从而实现以 TrustedInstaller 权限运行的目标进程，如下图所示。
使用 Process Monitor 可以看到 TrustedInstaller.exe → cmd.exe，这说明子进程继承了 TrustedInstaller 进程，如下图所示。
综上，Sharp4FromTrust.exe 是一款极具实用价值的权限提升工具，适用于已经获得 SYSTEM 权限后进一步突破系统限制。通过劫持 TrustedInstaller 进程上下文，攻击者可执行原本被禁止的高权限操作。
03.星球学习资源
我们倾力打造专刊、视频等配套学习资源，循序渐进的方式引导加深安全攻防技术提高以及岗位内推等等服务。
.NET 免杀WebShell
.NET 反序列化漏洞
.NET 安全防御绕过
.NET 内网信息收集
.NET 本地权限提升
.NET 内网横向移动
.NET 目标权限维持
.NET 数据外发传输
这些阶段所涉及的工具集不仅代表了当前.NET安全领域的最前沿技术，更是每一位网络安全爱好者不可或缺的实战利器。
文章涉及的工具已打包，请加/入/后下/载：https://wx.zsxq.com/group/51121224455454
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
