数据安全学习- -Windows命令基础以及创建隐藏账号实验

最新推荐文章于 2024-10-14 22:59:40 发布
最新推荐文章于 2024-10-14 22:59:40 发布
阅读量146 收藏
点赞数
文章标签： windows 安全威胁分析 网络安全 安全性测试 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ViniJack/article/details/134089975
版权

日常操作命令

# 系统命令
	systeminfo # 系统信息 
	CHCP 65001 # 修改字体编码为UTF-8
	hostname # 查看主机名
	SET # 查看环境变量
	color # 改变cmd颜色
	cls # 清除屏幕 或者 clear
	runas /user:administrator cmd # 

# 网络命令
	ipconfig /all # 显示完整网络信息
	ping -t -l 65500  # 死亡之ping
	ip ipconfig /release  # 释放ip 
	ipconfig /renew  # 重新获得ip
	ipconfig /flushdns  # 刷新DNS缓存
	ipconfig /displaydns  # 显示DNS解析程序缓存的内容
	route print # 打印路由信息
	arp -a #  查看arp缓存
	net view # 查看局域网内其他计算机名称
	netsh firewall show state # 防火墙状态
	netsh firewall show config # 防火墙规则
 

#用户
	net config workstation # 查看当前登录用户
	whoami # 查看当前是那个用户
	net user # 查看有哪些用户
	net user supermage # 查看用户组 supermage
	net localgroup # 查看组
	net localgroup administrators # 查新adminstratpr信息
	net user hack 123 /add # 新建一个hack用户 ， 密码为123
	net user hack$ 123 /add # 新建一个隐藏用户
	net user hack /del # 删除用户
	net localgroup administrators hack /add # 将普通用户hack提权到管理员
	net user guest /active:yes  # 激活guest用户
	net user guest /active:no  # 关闭guest用户
	net user guest 密码 #  更改guest用户密码


#端口进程服务 
	tasklist # 查看进程
	tasklist /svc # 查看进程
	netstat -ano # 查看系统开放端口
	netstat -ano|findstr 80   # 查看80端口对应的PID
	tasklist | findstr 80 # 查看80端口对应的进程
	taskkill /f /t /im xx.exe  # 杀死xx.exe进程
	taskkill /F -pid 520 # # 杀死pid为520的进程
	net start # 查看开启了哪些服务
	net start telnet # 开启telnet服务
	net stop telnet # 停止 telnet服务
	start www.baidu.com # 打开网址

#共享 
	net use # 查看连接
	net share # 查看本地开启的共享
	net share ipc$ # 开启ipc$共享
	net share ipc$ /del # 删除ipc$共享
	net share c$ /del # 删除c盘共享
	net use \\192.168.10.15\ipc$ /u:"" "" # 与192.168.10.15建立ipc空连接
	net use \\192.168.10.15 /u:"" "" # 与192.168.10.15建立ipc空连接，可以吧ipc$去掉
	net use \\192.168.10.15 /u:"administrator" "root" # 以administrator身份与192.168.10.15建立ipc连接
	net use \\192.168.10.15 /del # 删除ipc连接
	net use \\192.168.10.15\c$ /u:"administrator" "root" # 建立C盘共享
	dir \\192.168.10.15\c$ # 查看192.168.10.15C盘文件
	dir \\192.168.10.15\c$\user # 查看192.168.10.15C盘文件下的user目录
	dir \\192.168.10.15\c$\user\test.exe # 查看192.168.10.15C盘文件下的user目录下的test.exe文件 net use \\192.168.10.15\c$ /del 删除该C盘共享连接
	net use k: \\192.168.10.15\c$ /u:"administrator" "root" # 将目标C盘映射到本地K盘
	net use k: /del # 删除该映射

#文件操作
	echo hello,word > 1.txt # 向1.txt中写入 hello,word
	echo hello,word >>1.txt # # 向1.txt中追加 hello,word
	del # 删除一个文件
	deltree # 删除文件夹和它下面的所有子文件夹还有文件
	ren 1.txt 2.txt # 将 1.txt 重命名为 2.txt
	type 1.txt # 查看1.txt文件的内容
	md # 创建一个文件夹
	rd # 删除一个文件夹
	move 1.txt d:/ # 将1.txt文件移动到d盘下
	123.txt edit # 打开123.txt（可编辑文件）
	dir c:\ # 查看c盘下根目录文件
	dir c:\ /A # 查看c盘下根目录文件，包含隐藏文件
	dir c:\ /S # 查看c盘下的文件，包括子目录
	dir c:\ /B # 只显示c盘下的文件名
	shutdown -s -t 60 -c “你的电脑被黑了” -s关机 -r重启 -a取消

重要文件整理

# System和System32 这是两个很重要的系统文件夹，存放Windows的系统文件和硬件驱动程序等重要 信息
c:\windows\System32\
c:\windows\System\
#存放windows账号密码的文件
c:\windows\System32\config\SAM
#文件，解析域名
c:\windows\System32\drivers\etc\hosts
# windows11 计算机管理->事件查看器->windows日志 是可以查看日志的
Get-EventLog -LogName System -Newest 50 # powershell 命令可以查看
Get-EventLog -LogName System -EntryType Error -After (Get-Date).AddDays(-1)

image.png

查看系统服务

# 查看所有
Get-Service
# 看特定的服务，可以使用 Where-Object 进行筛选
Get-Service | Where-Object { $_.Status -eq 'Running' }

image.png

查看端口

以使用 Get-NetTCPConnection 或 Get-NetUDPEndpoint 命令

Get-NetTCPConnection

Get-NetTCPConnection | Where-Object { $_.LocalPort -eq 80 }

Get-NetUDPEndpoint | Where-Object { $_.LocalPort -eq 53 }

image.png
image.png

常用端口

常见的 Windows 11 端口：

80：HTTP 通信默认端口，用于 Web 浏览器访问网页。
443：HTTPS 通信默认端口，用于安全的加密 Web 浏览器访问网页。
3389：远程桌面协议（RDP）的默认端口，用于远程连接和控制计算机。
21：文件传输协议（FTP）的默认端口，用于文件传输。
22：安全外壳协议（SSH）的默认端口，用于远程登录和安全文件传输。
25：简单邮件传输协议（SMTP）的默认端口，用于发送电子邮件。
110：邮局协议3（POP3）的默认端口，用于接收电子邮件。
143：互联网消息访问协议（IMAP）的默认端口，用于接收电子邮件。
53：域名系统（DNS）的默认端口，用于将域名解析为 IP 地址。
67/68：动态主机配置协议（DHCP）的默认端口，用于自动分配 IP 地址和其他网络配置。
137-139：NetBIOS 名称服务（NBT）的默认端口，用于 Windows 文件和打印共享。
445：服务器消息块（SMB）的默认端口，用于文件和打印共享。
123：网络时间协议（NTP）的默认端口，用于同步计算机的时间。
161/162：简单网络管理协议（SNMP）的默认端口，用于网络设备监控和管理。

查看进程

Get-Process
# 查看特定的进程，可以使用 Where-Object 进行筛选。
Get-Process | Where-Object { $_.Name -eq 'chrome' }

常见的进程

# 常见的 Windows 11 进程及其作用的简要说明：

explorer.exe：Windows 资源管理器，负责管理桌面、任务栏和文件资源管理器等界面元素。

svchost.exe：主机进程服务，托管了许多系统服务。每个 svchost.exe 进程可能会托管一个或多个服务。

taskhostw.exe：任务宿主窗口，负责在用户登录时启动和管理一些系统任务和进程。

dwm.exe：桌面窗口管理器，负责 Windows 窗口的显示效果和桌面组合。

winlogon.exe：Windows 登录管理器，负责用户登录、注销和安全验证。

lsass.exe：本地安全授权子系统服务，负责用户认证、密码更改和安全策略等。

services.exe：服务控制管理器，负责启动、停止和管理系统服务。

spoolsv.exe：打印机子系统应用程序，负责打印队列管理和打印作业处理。

csrss.exe：客户/服务器运行时子系统，负责操作系统的关键功能，如创建和删除进程等。

wininit.exe：Windows 初始化进程，负责启动系统的关键组件和服务。

taskmgr.exe：任务管理器，允许用户查看和管理正在运行的进程、性能监视和系统资源使用情况。

lsass.exe：本地安全授权子系统服务，负责用户认证、密码更改和安全策略等。

wmiprvse.exe：Windows 管理规范提供程序宿主进程，用于管理系统信息和执行管理任务。

cmd.exe：命令提示符，提供了一个文本界面来执行命令和脚本。

conhost.exe：控制台窗口宿主，用于托管命令提示符和其他控制台应用程序。

注册表

  1. 打开 PowerShell 终端：在 Windows 11 中，打开开始菜单，搜索“PowerShell”，然后点击“Windows PowerShell”或“Windows PowerShell (管理员)”打开 PowerShell 终端。
  2. 使用 Get-ItemProperty 命令查询注册表项的属性值。例如，要查询 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion 中的 ProgramFilesDir 属性值，可以使用以下命令：
Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion" -Name ProgramFilesDir

这将返回 ProgramFilesDir 属性的值。

  1. 使用 Get-ChildItem 命令列出注册表项的子项。例如，要列出 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft 下的所有子项，可以使用以下命令：
Get-ChildItem "HKLM:\SOFTWARE\Microsoft"

这将返回该路径下的所有子项列表。

  1. 使用 Test-Path 命令测试指定路径是否存在。例如，要测试 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft 是否存在，可以使用以下命令：
Test-Path "HKLM:\SOFTWARE\Microsoft"

如果该路径存在，则返回 True；否则返回 False。

  1. 使用 New-Item 命令创建新的注册表项。例如，要创建一个名为 MyKey 的新项，在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft 下，可以使用以下命令：
New-Item -Path "HKLM:\SOFTWARE\Microsoft" -Name MyKey

这将在该路径下创建一个名为 MyKey 的新项。

隐藏用户实验

在运行中打开secpol.msc，或者powershell中输入也可以

# 本地安全策略
secpol.msc
# 服务
services.msc
# 本地用户和组
lusrmgr
# 管理用户
netplwiz


net user contcat$ 123456 /add # 增加
net localgroup administrator contcat$ /add # 在组中添加用户
net user # 查询
net user contcat$ /delete # 删除

image.png

image.png

image.png

image.png
点击权限§ --> Administrator后，权限选择所有，并且点击确定，之后再把regedit关闭后重新打开
image.png
在原来sam–>sam下就会出现之前没有的内容，然后需要关闭注册表
image.png
重新打开注册表后即可看到
image.png
复制administrator的F 键的值
image.png
再另外一边粘贴进去
image.png
如果发现不好粘贴，则把administrator的对应的01F4也导出到文件夹中，之后进行编辑后复制/粘贴
image.png
粘贴后，选择对应的账号文件夹，鼠标右键点击 导出
注意⚠️（Names里面的账号名称的和对应的文件夹都需要导出）
image.png
image.png
导出后就关闭注册表
之后就在执行删除账户命令 net user contcat$ /del
image.png
image.png
已经发现没有了这个用户
然后去到保存导出文件的地方，打开之前保存的2个用户注册表，就可以达到了植入用户信息的效果了。
image.png
image.png
重新打开注册表，发现账号重新出现了，而且在账号管理这里是没有这个账号的。
image.png

ViniJack
关注
[网络安全自学篇] 四十八.Cracer第八期——(1)安全术语、Web渗透流程、Windows基础、注册表及黑客常用DOS命令
杨秀璋的专栏
02-21 2万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了微软证书漏洞（CVE-2020-0601），并详细讲解了Windows验证机制、可执行文件签名复现及HTTPS劫持。本文将分享另一个主题——Cracer教程，第一篇文章将详细讲解安全术语、Web渗透流程和Windows基础、注册表及黑客常用DOS命令。基础性文章，希望对您有所帮助。
[网络安全自学篇] 六十.Cracer第八期——(2)五万字总结Linux基础知识和常用渗透命令
杨秀璋的专栏
03-19 1万+
作为Web渗透的初学者，Linux基础知识和常用命令是我们的必备技能，本文详细讲解了Linux相关知识点及Web渗透免了高龄。如果想玩好Kali或渗透，你需要学好Linux及相关命令，以及端口扫描、漏洞利用、瑞士军刀等工具。安全领域通常分为网络安全（Web渗透）和系统安全（PWN逆向）两个方向。非常基础的一篇文章，希望能够帮助到您！
windows创建隐藏用户及后门
diaobusi的博客
06-20 2719
在Windows操作系统中，用户系统是用于管理和控制用户访问、权限和资源的一组功能和机制。以下是Windows用户系统的一些关键概念和组成部分：用户账户：Windows用户系统基于用户账户来管理用户访问和权限。每个用户都必须拥有一个唯一的用户账户，用户账户包含了用户的登录名和密码等信息。用户账户可以是本地账户（仅限于本地计算机）或域账户（属于域控制器管理的网络域）。
Windows下创建隐藏账户、影子账户
m0_46607055的博客
01-25 4045
方法一： 用户名后面加$符号 net user test$ password /add net localgroup administrators test$ /add 此时使用命令net user 查看不到此用户，但使用 wmic命令可以 wmic useraccount get Name 此外，在控制面板也能看到此用户 可直接用命令删除 net user test$ /del 对于此方法，微软官方的回答是 方法二：修改注册表 前提是...
Windows权限维持之建立影子账号、powershell配置文件后门、Monitor权限维持
Longwaer
01-10 1815
通过学习掌握Windows权限维持小技巧，更好的运行相关知识点来进行权限维持，更快知晓权限维持的作用。
Windows账户隐藏实训
weixin_65002380的博客
12-06 377
帮助大家创建一个Windows隐藏账户实训过程记录：2.查看系统账户3.编辑注册表admin的账户权限4.重新打开注册表复制f值5.导出注册表，删除pfc$6.重新导入注册表7.查看系统账户8.安装服务10.登录
windows操作系统实验之影子账户
m0_55525922的博客
04-14 639
在Windows系统登录界面状态下，粘滞键仍可以以连续按5下SHIFT键运行，并且此时应用程序会以WINDOWS的最高权限－SYSTEM权限运行，所以计算机一旦被安装该后门，入侵者便可悄无声息地远程操纵计算。找到名字为sethc的文件（随便点击一个文件，按s键就可以快速查找s开头的文件），也就是粘滞键，把文件名改成任意名。是计算机最高的权限，那么就可以输入命令修改账户的密码，或者新建一个用户，赋予它管理员的权限。然后在Users中找到对应数字的F值，将3e9的F值替换为1f4的F值。
计算机网络——网络基础_网络命令的使用（配置主机IP、ipconfig、ping、tracert、arp实战）
热门推荐
加载中.......
01-18 3万+
计算机网络——网络基础_网络命令的使用（配置主机IP、ipconfig、ping、tracert、arp实战）
大学计算机基础实验三Windows的基本操作.pdf
10-06
《大学计算机基础》实验报告主要涉及的是Windows XP操作系统的基础操作，包括系统启动、桌面设置、资源管理器使用、文件和文件夹操作以及系统的注册和关机等。以下是对这些内容的详细阐述： 1. **Windows XP的基本...
[网络安全自学篇] 六十五.Vulnhub靶机渗透之环境搭建及JIS-CTF入门和蚁剑提权示例（一）
杨秀璋的专栏
04-10 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了SMBv3服务远程代码执行漏洞（CVE-2020-0796），攻击者可能利用此漏洞远程无需用户验证，执行恶意代码并获取机器的完全控制。本文将详细讲解Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接、Shell提权等获取5个flag。由于hack the box速度堪忧，作者选择了Vulnhub靶场，希望深入分析来
信安学习---day21-25
ekko_jay的博客
11-23 1405
网络安全
Windows隐藏账户处置（影子账户）
weixin_51198941的博客
07-11 738
本次实验环境来源：深信服产业教育云平台仅供学习交流使用，请勿用于非法用途，违者一律自行承担所有风险。
Windows下的影子账户创建与防范
m0_46607055的博客
12-26 2874
1、查看当前系统账户 （1）打开cmd查看当前系统账户： net user （2）开始-->控制面板-->管理工具-->计算机管理，进入本地用户和组，查看用户。 （3）打开注册表，进入以下键值，查看用户和组。 HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/ 其中，Names下的键值为用户名，用户名键值下的值，对应的Users下的键，内部的F，V值为该用户的登录设置信息，其中F键值，为权限设置信息。 2、添加账户
【C++】map和set使用
最新发布
m0_74091744的博客
10-14 329
set的声明如下，T就是set底层关键字的类型set默认要求T⽀持⼩于⽐较，如果不⽀持或者想按⾃⼰的需求⾛可以⾃⾏实现仿函数传给第⼆个模版参数set底层存储数据的内存是从空间配置器申请的，如果需要可以⾃⼰实现内存池，传给第三个参数。⼀般情况下，我们都不需要传后两个模版参数。set底层是⽤红⿊树（下一篇博客重点介绍）实现，增删查效率是OlogN) ，迭代器遍历是⾛的搜索树的中序，所以是有序的。
DS线性表之带头双向循环链表的讲解和实现(3)
tan180°的博客
10-14 519
前文所讲的是不带头单向不循环链表，三个条件都相反的带头循环链表就是我们今天所要讲的内容它也很常用，所以我们有必要好好了解它一下我们发现此链表虽然听起来复杂，但是实现起来竟然比单链表好很多，这其实启发我们不要被事物的表面所吓到，说不定再撑一会儿，就拨云见日了呢~
C语言01
2302_76384361的博客
10-14 209
/获取顺序表的大小，该接口直接获取顺序表的成员变量size并返回。//顺序表的索引，给出索引求值。//修改顺序表中指定位置的值。//顺序表的插入操作。//顺序表的查找操作。
【C++】拆分详解 - list
bubble_shadow的博客
10-14 419
底层是带头双向链表结构，需要额外空间保存节点信息（对于存储类型较小元素的大list来说这可能是一个重要的因素）在常数范围内支持任意位置的插入和删除，效率通常优于array、vector和deque。不支持随机访问，必须从头/尾开始找，访问特定元素需要线性时间。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值