网络安全入门学习练手——windows创建隐藏用户

已于 2023-07-01 23:13:51 修改
阅读量5.1k 收藏 28
点赞数 5
分类专栏： web安全 渗透模拟练手 文章标签： windows 学习
于 2023-05-19 23:04:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/p36273/article/details/130775285
版权

文章目录

一、环境

  • window 7

二、使用命令行，创建隐藏账户（命令行下不可见）

1、控制台创建隐藏账户

  • net user test$ 123456 /add

2、添加账户到管理员组

  • net localgroup administrators test$ /add

3、查看系统的用户组

  • net users
    在这里插入图片描述
    没有发现该隐藏账户

4、在计算机管理查看，能发现隐藏账户

在这里插入图片描述
在这里插入图片描述

三、通过注册表隐藏

1、输入regedit打开注册表，到目录HKEY_LOCAL_MACHINE>SAM>SAM右键赋予权限

在这里插入图片描述
在这里插入图片描述

2、重新打开注册表，发现多了新的目录

在这里插入图片描述
在这里插入图片描述
这里可发现所有的用户和对应用户参数

3、右键导出对应的隐藏账户和关联的值，以及administrator的值

在这里插入图片描述
在这里插入图片描述

4、用记事本打开隐藏账户的注册表值文件和administrator的注册表值文件，把隐藏账户的F值替换为administrator的F值，保存

在这里插入图片描述

5、使用命令行删除隐藏账户

在这里插入图片描述

6、使用注册表管理器打开导出的隐藏账户和修改过后的隐藏账户的值文件，让该账户重新导入注册表

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

7、命令行启动隐藏账户

在这里插入图片描述

8、在本地安全策略，启动交互式登录

在这里插入图片描述

9、注销当前用户，输入隐藏账户的账户密码

在这里插入图片描述
在这里插入图片描述
登录进去后，对外显示的的是复制的Administrator账户

!注意：

  • 但是上述的方法在注册表中仍然可以查看到（容易被杀毒软件查杀，且注册表可见用户名称及对应的盐值）
  • 这时可以通过rootkit工具实现超级隐藏。

四、防御方法

  • 通过任务管理器查看是否存在用户名后接$的用户，若存在则需要通过杀毒软件找到相应的隐藏文件再将其删除。(例如使用D盾查杀)
p36273
关注
  • 5
    点赞
  • 踩
  • 28
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Windows账户隐藏
浅时光-Trister
02-12 2662
1、新建特殊账户 使用net user命令建立隐藏账户，并添加到管理员组。 2、赋予注册表权限 找到注册表 [HKEY_LOCAL_MACHINE\SAM|SAM]，刚打开会发现什么也看不到，因为此时没有权限，右键选择权限，赋予完全控制的权限。然后刷新就可以看到其中的内容了。 3、导出注册表信息 找到新建的那个账户，将两个注册表信息先导出。 4、删除特殊账户 导出后，可以删除该账户。此时注册表已经看不到该账户的两个注册表信息。 5、导入注册表信息 删除账户后，再将注册表信息导入。 导入注册表后，
计算机怎么隐藏用户,windows怎么彻底的隐藏系统用户？
weixin_34168228的博客
06-25 2613
有时候工作需要给服务器开一个隐藏用户，然而查阅网上很多教程却达不到预期的效果，于是找到师傅，终于搞定，这就分享给大家！计算机管理中的操作1、在计算机图标上点击你的鼠标右键--->管理。进入到计算机管理界面。2、展开“本地计算机和组”3、点开“用户”，在“用户”上点击你的鼠标右键点击“新用户”，来创建一个将来用来隐藏的用户。4、增加一个名为“hahaxiao88”的新用户，在“用户名(U)”一...
2024年HarmonyOS鸿蒙最全「渗透技巧」添加 administrator 影子用户_影子用户怎么用，【一步教学一步到位】
最新发布
2401_84850851的博客
05-14 902
本篇文章在实战中意义不是很大，在有授权的情况下没必要预留后门，在搞事情的情况下就各取所需了。添加隐藏用户网上也有很多帖子，但是百看不如一练，对于我来说，只有上手做过的东西才是自己的，再怎么看文章，不上手练都是没啥用处。“看了就会，我有我就会”这种要 不得，要不得~~~之所以写一期“影子用户”是今天在梳理内网攻击流程和手法的时候，想到一个场景。在拿到一台“僵尸”机器，想留在手中 还不容易被发现的情况下，如何做一个后门。
【Windows取证】隐藏用户
南京信息工程大学数字取证中心的博客
12-06 5674
了解Windows隐藏账户的工作原理，有针对性地对隐藏账户进行应急处置。
应急响应 - Windows用户分析，Windows隐藏账号分析，Windows克隆账号分析
Karka_的博客
09-06 613
攻击者通常会在服务器中创建用户进行维权，查看是否有新增的可疑账号，核实后禁用或删除。
Win10怎么隐藏用户？Win10登录界面不显示用户的方法
热门推荐
jingde528的博客
04-24 1万+
时间:2016-05-26来源： 本站整理浏览量： 有一些Win10系统用户创建了多个帐户，有些帐户是不经常使用的这时我们就想到在登录界面能不能把这些不常使用却又有用的用户给隐藏了，当然有些朋友在别的电脑上开了小号想要隐藏~呵不管如何我们下面还是来一起看看隐藏的方法吧。 如下图，帐户在左下角都是有显示的 操作步骤如下： 第一步，确认要隐藏账户全名 1、在开始按钮单击右键或是使用W...
创建隐藏用户和克隆用户
h1825819493的博客
04-16 450
作用:我们在cmd中进行账户创建，在用户名后面加上$符之后，我们使用net user进行本机所有账户查看的时候是看不到加$的账户(net user //查看本机所有用户的命令)。此时，普通用户的账户是禁用状态，且他的用户组仍然属于普通用户的users组，但是他拥有管理员的权限。步骤：创建账户->导出账户注册表->删除账户->导入账户注册表->登录账户 [需要不显示最终用户名]步骤：创建账户->根据账户的administrator注册表F键值替换掉原先创建的账户的F键值->启用账户。
windows 隐藏账户建立方法
08-05
在windows上建立隐藏账户 　　其实，制作系统隐藏账户并不是十分高深的技术，利用我们平时经常用到的“命令提示符”就可以制作一个简单的隐藏账户。 　　点击“开始”→“运行”，输入“CMD”运行“命令提示符”，输入“net user piao$ 123456 /add”，回车，成功后会显示“命令成功完成”。接着输入“net localgroup administrators piao$ /add”回车，这样我们就利用“命令提示符”成功得建立了一个用户名为“piao$”，密码为“123456”的简单“隐藏账户”,并且把该隐藏账户提升为了管理员权限。
机器学习入门到实践——MATLAB实践应用源码.zip
06-07
《机器学习入门——MATLAB实战与应用》一书中的实例程序。涉及监督学习，非监督学习和强化学习。(code for book "Machine Learning Introduction & Action in MATLAB")
机器学习——从入门到精通.pdf
04-20
机器学习入门到精通/适合刚入门/适合开发/本科/研究生等
游戏安全 手游安全技术入门pdf+源码.zip
07-24
《游戏安全——手游安全技术入门》是一本专为游戏开发者和安全从业者量身打造的教材，旨在揭示移动游戏领域的安全问题，并提供相应的解决方案。这本书详细介绍了手游安全的基础知识，包括但不限于反作弊机制、数据...
建立隐藏windows不死账号
08-06
黑软可能报毒！！！绝对不影响使用！建立的账号登陆后共用administrator用户资料
人工智能实战——从Python入门到机器学习资料大全.zip
06-04
包含：Python 基础教程、10个编程技巧、Python高级编程、优化算法、实例学习Numpy与Matplotlib、实例学习pandas、机器学习、深度学习、梯度下降、实验等等等等人工智能实战——从Python入门到机器学习资料大全。...
windows7系统 隐藏账户的创建 远程获取控制权
洞若观火
07-24 1824
  本文章使用windows7旗舰版系统，kali Linux系统，在VMware下进行啊演示。   1.对注册表授权 win+r               //运行 regedit.exe      //进入注册表 HKEY_LOCAL_MACHINE/SAM/SAM 修改SAM文件夹权限(右击SAM-权限 设置Administrators用户允许完全控制)2.新建特殊帐户 以管理员权限...
Windows 隐藏账户创建及删除
shatianyzg的博客
05-23 803
Windows 隐藏账户创建及删除
查看计算机上隐藏用户,教你如何隐藏windows系统账户
weixin_30716611的博客
06-15 5373
账户隐藏技术是最隐蔽的后门，一般用户很难发现系统中隐藏账户的存在，因此危害性很大。在隐藏系统账户之前，介绍一下如何才能查看系统中已经存在的账户。在系统中可以进入“命令提示符”，控制面板的“计算机管理”，“注册表”中对存在的账户进行查看，而管理员一般只在“命令提示符”和“计算机管理”中检查是否有异常，因此如何让系统账户在这两者中隐藏是重点。隐藏账户一、“命令提示符”的隐藏利用我们平时经常用到的“命令...
Windows新建隐藏用户
kkaicc5200714的博客
04-11 453
Windows新建隐藏用户 1.虚拟机（win7）简历虚拟用户并加入administartors组 以管理员身份运行cmd.exe net user test1 test1/add添加用户test1test1 /add 添加用户test1test1/add添加用户test1(密码tset1) net localgroup administrators test$ /add 将用户组test1$加入管理员组administrators 2.命令提示符输入 regedit 修改注册
如何建立windows隐藏账户
weixin_30505225的博客
03-21 271
当黑客入侵一台主机后，会想方设法保护自己的“劳动成果”，因此会在肉鸡上留下种种后门来长时间得控制肉鸡，其中使用最多的就是账户隐藏技术。在肉鸡上建立一个隐藏的账户，以备需要的时候使用。账户隐藏技术可谓是最隐蔽的后门，一般用户很难发现系统中隐藏账户的存在，因此危害性很大，本文就对隐藏账户这种黑客常用的技术进行揭密。在隐藏系统账户之前，我们有必要先来了解一下如何才能查看系统中已经存在的账户。在系统中可以...
怎样添加隐藏计算机用户名,Windows系统添加隐藏帐号
weixin_34332352的博客
06-27 533
创建隐藏帐号之前，介绍几个命令。net user //查看用户net user 用户名 密码 /add //添加用户net user 用户名 /del //删除用户net localgroup //查看用户组net localgroup 用户组 用户名 /add //添加用户到用户组“开始”- “运行”输入cmd 回车添加一个隐藏的账号 (123$ 是账号 mima 是密码)n...
vue3 Failed to load resource: the server responded with a status of 404 (Not Found)
09-14
根据提供的引用内容，当出现"Failed to load resource: the server responded with a status of 404 (Not Found)"错误时，可能有几种解决方案。 方案一：检查配置文件 打开项目的配置文件，比如config/index.js，确保assetsPublicPath的路径设置正确。可以尝试修改为"./"，然后保存并重新编译项目。 方案二：检查静态资源文件类型 如果出现"Refused to apply style..."或者"Failed to load resource..."的错误信息，可能是因为浏览器在检查MIME类型时发现不匹配。检查静态资源文件的MIME类型是否正确，确保与服务器支持的样式表MIME类型相符。 方案三：检查工程配置 如果在使用Maven创建工程并使用Vue进行HTML内容修改后出现错误，可能是因为Vue.js文件没有正确引入或访问。需要确保在Maven工程中正确打包静态资源，并检查Spring MVC配置文件是否开放了对静态资源的访问。 通过以上方法检查和修改配置文件和静态资源的引用，可以解决"Failed to load resource: the server responded with a status of 404 (Not Found)"错误。希望这些解决方案对您有帮助！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值