t
y
123456 /add命令,按下回车键,即可成功创建一个名为“ty
123456/add命令,按下回车键,即可成功创建一个名为“ty”,密码为“123456”的隐藏账号。
- 输入net localgroup administrators ty$/add命令,按下回车键后,即可对该隐藏账号赋予管理员权限。
- 再次输入net user命令,按下回车键后,即可显示当前系统中所有已存在的账号信息。但是却发现刚刚创建的“ty$”并没有显示。
由此可见,隐藏账号可以不被命令查看到,不过,这种方法创建的隐藏账号并不能完美被隐藏。查看隐藏账号的具体操作步骤如下。
- 在桌面上右击【此电脑】图标,在弹出的快捷菜单中选择【管理】选项,打开【计算机管理】窗口。
- 依次展开【系统工具】→【本地用户和组】→【用户】选项,这时在右侧的窗格中可以发现创建的ty$隐藏账号依然会被显示。
必杀技3:通过设置组策略找出创建的隐藏账号
隐藏账号的危害是不容忽视的,用户可以通过设置组策略,使黑客无法使用隐藏账号登录。具体操作步骤如下。
- 右击【开始】按钮,在弹出的快捷菜单中选择【运行】选项,打开【运行】对话框,在【打开】文本框中输入“gpedit.msc”
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-VZwfI0u4-1678355498358)(data:image/svg+xml;utf8,
)]
- 单击【确定】按钮,打开【本地组策略编辑器】窗口,依次展开【计算机配置】→【Windows设置】→【安全设置】→【本地策略】→【审核策略】选项。
- 双击右侧窗口中的【审核策略更改】选项,打开【审核策略更改 属性】对话 框,勾选【成功】复选框,单击【确定】按钮保存设置。
- 按照上述步骤,将【审核登录事件】选项做同样的设置。
- 按照上述步骤,将【审核过程跟踪】选项做同样的设置。
- 设置完成后,用户就可以通过【计算机管理】窗口中的【事件查看器】选项中,查看所有登录过系统的账号及登录的时间,如果有可疑的账号在这里一目了然,即便黑客删除了登录日志,系统也会自动记录删除日志的账号。
最后
为了帮助大家更好的学习网络安全,小编给大家准备了一份网络安全入门/进阶学习资料,里面的内容都是适合零基础小白的笔记和资料,不懂编程也能听懂、看懂,所有资料共282G,朋友们如果有需要全套网络安全入门+进阶学习资源包,可以点击免费领取(如遇扫码问题,可以在评论区留言领取哦)~
😝有需要的小伙伴,可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓
1️⃣零基础入门
① 学习路线
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供:
因篇幅有限,仅展示部分资料
2️⃣视频配套资料&国内外网安书籍、文档
① 文档和书籍资料
② 黑客技术
因篇幅有限,仅展示部分资料
3️⃣网络安全源码合集+工具包
4️⃣网络安全面试题
5️⃣汇总
所有资料 ⚡️ ,朋友们如果有需要全套 《网络安全入门+进阶学习资源包》,扫码获取~
写在最后
在结束之际,我想重申的是,学习并非如攀登险峻高峰,而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后,持之以恒的学习变得愈发不易,如同在茫茫大海中独自划舟,稍有松懈便可能被巨浪吞噬。然而,对于我们程序员而言,学习是生存之本,是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习,我们便如同逆水行舟,不进则退,终将被时代的洪流所淘汰。因此,不断汲取新知识,不仅是对自己的提升,更是对自己的一份珍贵投资。让我们不断磨砺自己,与时代共同进步,书写属于我们的辉煌篇章。
需要完整版PDF学习资源私我
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!