影子账号（隐藏账户及防范）

最新推荐文章于 2024-05-14 00:29:54 发布
最新推荐文章于 2024-05-14 00:29:54 发布
阅读量1.1k 收藏 1
点赞数 2
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51186260/article/details/114634829
版权

1.打开虚拟机window10
在这里插入图片描述2. 对注册表赋予权限
在这里插入图片描述
在这里插入图片描述

  1. 新建特殊账户
    在这里插入图片描述4. 新建本地用户添加到本地用户组中去
    在这里插入图片描述5.在本地中查看，发现存在添加的账户，账户必须有密码
    在这里插入图片描述6. 在注册表中查看有已添加的账户
    在这里插入图片描述7.导出注册表
    在这里插入图片描述8. 导出
    在这里插入图片描述9. 命令行删除特殊账户
    在这里插入图片描述10. 导入reg文件
    11.启用远程桌面
    在这里插入图片描述
    12.远程桌面连接成功
    在这里插入图片描述13. 利用d盾扫描删除
    在这里插入图片描述
    14 删除成功在这里插入图片描述
_GUOGUO
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
影子管理员帐户检测 (查看自己的电脑是否被黑客侵入过) 绿色
09-14
影子管理员帐户检测 (查看自己的电脑是否被黑客侵入过) 绿色 简介： 本软件是为了检测被入侵后添加, 修改, 隐藏的非法管理员帐户 .程序会自动对注册表及帐号管理器的用户帐号检测 . 存在克隆帐号 会以红色三角符号重点标记出来 . 大家可以去查查自己的电脑 ,很实用的 ,留着以防万一吧!! 文件大小：298.91KB 软件类别：国产软件 / 绿色软件 软件语言：简体中文 授权方式：免费软件 运行环境：Win9X/Win2000/WinXP/Win2003/
影子系统2.8.2版原版及激活补丁
12-27
"影子系统2.8.2版原版及激活补丁"是一款针对个人电脑安全防护的软件工具，它的工作原理是创建一个与真实系统并行的“影子”环境，让用户在其中的操作不会对实际系统产生任何影响。在这个影子模式下，所有安装的程序...
神秘的影子帐号揭秘
ccx_john的专栏
12-07 679
影子帐号： 见名思义，帐号具有隐蔽性，不容易被发现（只是在一定程度上）。即一般的菜鸟发现不了。 多余的话我在这里就不说了，进入正题： 首先，我们需要在命令提示符窗口即就是dos下创建一个用户。 需要以下命令： net user $a 123 /add(这里的$符号是唯一的，可以理解为隐藏的条件，密码为123) 命令执行成功后，可以关闭命令提示符窗口了。 回到桌面，右击我
2024年HarmonyOS鸿蒙最全「渗透技巧」添加 administrator 影子用户_影子用户怎么用，【一步教学一步到位】
最新发布
2401_84850851的博客
05-14 913
本篇文章在实战中意义不是很大，在有授权的情况下没必要预留后门，在搞事情的情况下就各取所需了。添加隐藏用户网上也有很多帖子，但是百看不如一练，对于我来说，只有上手做过的东西才是自己的，再怎么看文章，不上手练都是没啥用处。“看了就会，我有我就会”这种要 不得，要不得~~~之所以写一期“影子用户”是今天在梳理内网攻击流程和手法的时候，想到一个场景。在拿到一台“僵尸”机器，想留在手中 还不容易被发现的情况下，如何做一个后门。
影子账户
注定风是不羁旅人
07-05 1691
影子账户就是在windows中比较隐蔽的用户，一般在后渗透的权限维持阶段会用到，下面将介绍如何创建影子账户 首先执行命令创建一个用户,net user admin$ abc123. /add。如图 注意，用户名admin$中的美元符，就代表你创建的是一个隐藏账户，在cmd窗口执行net user命令是不会显示的，但是在计算机管理-用户中可以看到。如图 win键+r打开运行窗口，输入re...
影子账户全面解析
老友记茶舍
09-02 5409
黑客在入侵系统后常常会建立一个影子账户。之所以称其为“影子账户”，是因为这种账户用系统中提供的工具或方法都无法看到，并且无论是“用户账户”、“计算机管理”，还是命令行中，都无法删除此账户。无法删除？也就是说即使知道已经有人建立了后门，都无法将他赶出去。如果你已经“中招”了，先别忙着重装系统，且看下文分解。 常用的账户建立/查看方法 ①用户账户:打开“控制面板→用户账户”,在打开的“用户账户”管理
增添影子账号
KAKA的博客
07-06 397
所谓的影子账号就是创建一个跟主题一模一样但是在 net user 等等看不到的地方，只能在注册表中看到 首先打开 CMD 窗口，然后输入net user suibianxie$ 123456 /add 这里用户名可以随便写，别忘了加美元符　就好，这样当你再 net user 的时候就看不到啦~ 但是呢，你在控制面板->用户控制这里头还是可以看到用户的： 那怎么继续隐藏的？这个问题问得好：） win+R 输入 regedit 打开注册表 然后如下，找到 “HKEY_LOCAL_MACHINE\SAM
windows 7使用注册表创建影子账户和隐藏账户.docx
09-27
Windows 7 使用注册表创建影子账户和隐藏账户 在 Windows 7 中，使用注册表可以创建影子账户和隐藏账户。这种方法可以绕过 Windows 的安全机制，创建一个隐藏的管理员账户，从而获取系统的最高权限。本文将指导您一...
Win7系统创建隐藏账户（影子账户）的方法.docx
09-27
Win7系统创建隐藏账户（影子账户）的方法 Win7系统创建隐藏账户（影子账户）的方法是指在Win7系统中创建一个隐藏的账户，该账户不会出现在用户列表中，但仍然可以登录系统并具有管理员权限。下面是创建隐藏账户的...
Shadowin影子证券
12-08
最近股市火爆，很多看股票或者看证券市场了，但是无奈上班不能一直看股票数据，所以shadowin影子证券软件帮你一键开启老板键，非常适合偷偷炒股的办公族，迎合了众多人的实际需求，不断接受到客户发来的新的增强软件...
radmin3.4影子系统
12-23
"radmin3.4影子系统"是一款针对IT专业人员设计的远程管理和监控工具，它结合了"影子系统"的概念，提供了高效且安全的远程访问解决方案。在深入探讨这个系统之前，我们先来理解一下"影子系统"的含义。 "影子系统"是...
影子管理员检测工具 克隆账户检测 本例管理员检测
06-22
一款可以检测本地克隆账户的小工具，区分本地用户哪些是不正常用户或者克隆账户。
Windows权限维持--创建隐藏账户（影子账户）
qq_54735393的博客
11-03 3981
影子账户就是在windows中比较隐蔽的用户，一般在后渗透的权限维持阶段会用到。影子账户主要是利用在权限维持上，通过先建立带$符号的账户，然后利用注册表修改里面的值，使得管理员无法通过cmd及计算机管理等地方查看攻击者所创建的账户，从而实现权限维持。
关于windows系统影子账户的问题
weixin_30847271的博客
08-03 2353
在这之前，需要大家了解几个问题，一个是SID，一个是账号的F值。 Windows账户的SID 在Windows系统中，系统会为每个用户账户建立一个唯一的安全标识符（Security Identifier，SID），在Windows系统的内部核心，都是利用SID而不是用户的账户名称来表示或识别每个用户的。SID综合用户账户创立的时间以及用户名等信息创建，因而是唯一的，并且不会被重复使用，通俗的说...
怎样建立影子账户
weixin_34304013的博客
09-25 239
Windows 2000/XP/2003中都能找到一个系统内置的默认管理员账户——Administrator，该账户具有Windows的最高管理权限，用来完成软件安装、系统设置等任务。如果系统由于存在漏洞而被******，***为了下次还能方便地进来，通常会留一个管理员账户的影子账户 让你的账号拥有管理员权限，又不给她人发现 怎样设置影子账户 1....
关于影子账户的问题 新手可以进来看看哈
weixin_34341117的博客
10-24 727
2019独角兽企业重金招聘Python工程师标准>>> ...
Windows 7中怎么创建影子账号
weixin_34411563的博客
05-12 185
Windows7中怎么创建影子账号注意：不建议在公司使用第一步首先要在命令行中运行cmd（注意：要以管理员身份运行）进入之后，输入netuser用户名(abc$)密码(1234)/add第二部在回到命令行输入regedit打开注册表信息一次按照图片展开打开abc$用户的二进制码类型后两位为E9，对应着在users找到后两位为E9的文件之后把F数值数据全部换成Administ...
Windows下的影子账户创建与防范
m0_46607055的博客
12-26 2752
1、查看当前系统账户 （1）打开cmd查看当前系统账户： net user （2）开始-->控制面板-->管理工具-->计算机管理，进入本地用户和组，查看用户。 （3）打开注册表，进入以下键值，查看用户和组。 HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/ 其中，Names下的键值为用户名，用户名键值下的值，对应的Users下的键，内部的F，V值为该用户的登录设置信息，其中F键值，为权限设置信息。 2、添加账户
创建影子账户的操作步骤
Snower_2022的博客
11-09 836
影子账户创建的过程以及验证。
windows影子账户
07-28
Windows影子账户是一种特殊类型的账户，用于在计算机上进行敏感操作或特权操作时提供临时权限。这种账户通常是为了增加安全性而创建的，因为它们在执行任务时不会保留记录或留下痕迹。 影子账户通常用于以下情况： ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

_GUOGUO

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值