Windows系统安全小结

本文详述了Windows系统的安全问题,包括隐藏用户、账号克隆、权限分析、后门利用及防御方法。介绍了利用注册表隐藏用户,通过Mimikatz、GetPass.exe、LaZagne等工具获取密码,以及利用psexec模块进行远程攻击。同时,讲解了如何通过任务管理器和XueTr等工具检测潜在威胁,并提出了相应的防御措施。
摘要由CSDN通过智能技术生成

本文不定期更新,将阶段性的总结记录到博客中,方便以后查看~

Windows用户相关命令及隐藏用户:

查看所有用户:net users

查看指定用户user1:net user user1

添加指定用户user1:net user user1 password1 /add

删除指定用户user1:net user user1 /del

简单地隐藏用户:

添加隐藏用户test(在账户名后面添加$):

net user test$ /add

net localgroup administrators test$ 123456 /add

这样在命令行下是看不到的:


但是在右键“我的电脑”>管理>用户 中却可以看到,即没有很好地隐藏起来:


通过注册表隐藏用户:

要实现很好的隐藏,需要通过注册表,运行中输入regedit,然后点击HKEY_LOCAL_MACHINE>SAM>SAM,,然后添加相应的权限:


接着重新打开可以看到SAM目录签有+号可以打开:


对test$和0x3F0目录右键导出。

若想给test$用户赋权,则可以将该用户的键值(例子中为0x3f0)改为Administrator的所对应的键值即可。

  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值