Windows权限维持--创建隐藏账户（影子账户）

影子账户就是在windows中比较隐蔽的用户，一般在后渗透的权限维持阶段会用到。影子账户主要是利用在权限维持上，通过先建立带$符号的账户，然后利用注册表修改里面的值，使得管理员无法通过cmd及计算机管理等地方查看攻击者所创建的账户，从而实现权限维持。

1、创建zxk$账户，在Windows中创建带$符号的用户在cmd中是看不出来的，但是在计算机管理中可以查看

2、打开win+R -- regedit，打开注册表，找到HEKY_LOCAL_MACHINE\SAM\SAM\Domains\Account\User在SAM\SAM下需要权限才能打开，右键SAM，给予权限，并刷新

3、Name文件夹下的每个账户与Users文件夹下的键值文件夹一一对应。

(“Users”里包含的就是该帐户的权限的键值。)

4、把Administrator的F键值的内容替换掉zxk$的F键值（这样zxk$也有管理员权限了）

5、将zxk$和000003E9导出到桌面

6、删除zxk$账户

7、双击桌面注册表文件，将注册表导入

8、影子用户创建完成，net user和计算机管理中都看不见zxk$用户，只有注册表中可以看见，且具有管理员权限

Windows权限维持--创建隐藏账户（影子账户）相关推荐

windows权限维持方法详解
权限维持在获取服务器权限后,为了防止服务器管理员发现和修补漏洞而导致对服务器权限的丢失,测试人员往往需要采取一些手段来实现对目标服务器的持久化访问. 权限持久化(权限维持)技术就是包括任何可以被测试 ...
Windows下创建隐藏账户、影子账户
方法一: 用户名后面加$符号 net user test$ password /add net localgroup administrators test$ /add 此时使用命令net user ...
Windows下的影子账户创建与防范
1.查看当前系统账户 (1)打开cmd查看当前系统账户: net user (2)开始-->控制面板-->管理工具-->计算机管理,进入本地用户和组,查看用户. (3)打开注册表,进 ...
windows创建影子账户
1.创建隐藏账户并加入管理员组 net user test$ 123456 /add net localgroup administrators test$ /add 2.运行regedit打开注册表 ...
windows操作系统实验之影子账户
影子账户步骤创建隐藏账户并加入管理员组运行regedit打开注册表对HKEY_LOCAL_MACHINE/SAM/SAM右键->权限赋予当前用户administrator的具有完全控制和 ...
关于windows系统影子账户的问题
在这之前,需要大家了解几个问题,一个是SID,一个是账号的F值. Windows账户的SID 在Windows系统中,系统会为每个用户账户建立一个唯一的安全标识符(Security Identifie ...
windows server 2012 本地用户与组账户的创建与管理
windows server 2012 本地用户与组账户的创建与管理以项目案例来进行学习吧! 一.项目背景公司内有5位员工,因项目要求,为每一名员工在windows server 2012上创建账 ...
windows操作系统后门--影子账户
1.创建影子账户 net user username$ passwd /add 在net user无法查看,但是本地用户和组可以查看 2.运行regedit注册表 administrator账户 ...
02、【电脑维修】windows系统登录时候出现两个账户（Administrator账户隐藏）
目录一.问题描述二.解决方法 [参考文章] 一.问题描述如下图,windows登录时候出现两个账户二.解决方法打开下面的连接,使用软件工具一键隐藏启用/禁用超级管理员工具在非主账户的(如 ...

Windows权限维持--创建隐藏账户（影子账户）

Windows权限维持--创建隐藏账户（影子账户）相关推荐

最新文章

热门文章