内网渗透（克隆用户）

最新推荐文章于 2023-09-06 17:30:00 发布
最新推荐文章于 2023-09-06 17:30:00 发布
阅读量2k 收藏
点赞数
分类专栏： 内网渗透 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42383069/article/details/122181733
版权
本文详细介绍了内网渗透过程中如何添加和隐藏用户，包括普通添加、添加隐藏用户以及创建影子用户的方法。通过修改注册表、控制权限以及利用组策略进行防护，确保系统安全。同时，讲述了如何通过事件查看器检测和应对隐藏账户的登录行为。
摘要由CSDN通过智能技术生成

内网渗透（添加隐藏账户、克隆账户）

1. 普通添加用户

net user test 123456 /add
net localgroup administrators test /add

2. 添加隐藏用户（注册表，D盾可查出）只是对 net user 隐藏了，开机登陆用户时会显示出隐藏用户名！

net user test$ 123456 /add
net localgroup administrators  test$ /add

1）注册表中可查到
在这里插入图片描述
2）控制面板用户账户也能查到
在这里插入图片描述
3）计算机管理（右键我的电脑管理）用户里也能看到

最低0.47元/天 解锁文章
Beyond My
关注
专栏目录
agent内网渗透代理相关
04-14
内网渗透代理
Windows创建克隆隐藏账号
木尤的博客
07-19 2698
Windows创建克隆隐藏账号 当我们需要在创建一个账号让cmd命令net user 和计算机管理用户中看不到，又需要这个账号具有管理员权限时，这个时候就需要管理员克隆账号了。 1.打开cmd输入命令： net user test$ 123456 /add 这条命令创建了一个test账号，$的意思是隐藏的意思，虽然在cmd命令net user中看不到此账户了，但是在计算机管理账户中还是能够看到此账号，如图 刚刚创建的test$账号还是user用户组，现在需要提到administrator用户组，命
后渗透——权限维持
FisrtBqy的博客
04-26 2182
权限维持 1 Windows权限维持 1.1 用户维持（克隆账号） 1.1.1 添加一般隐藏用户的方式 net user username$ passwd /add 使用net user命令查看用户，发现没有username$这个用户 但是通过控制面板→管理账户中可以看到该用户。 1.1.2 注册表克隆用户隐藏 需要先完成上一步🙄 打开注册表编辑器：Win+R→regedit，找到如下路径： 发现SAM路径下没有权限查看，这里修改权限：菜单栏编辑→权限，修改后F5刷新
操作系统权限维持（二）之Windows系统-克隆账号维持后门
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
03-25 1294
隐藏账户，顾名思义就是计算机上看不到的用户在一个用户名后面添加$符号，如（hack$）达到简单的隐藏用户目的，从而进行简单的权限维持
「渗透技巧」添加 administrator 影子用户
Javachichi的博客
03-01 983
本篇文章在实战中意义不是很大，在有授权的情况下没必要预留后门，在搞事情的情况下就各取所需了。添加隐藏用户网上也有很多帖子，但是百看不如一练，对于我来说，只有上手做过的东西才是自己的，再怎么看文章，不上手练都是没啥用处。“看了就会，我有我就会”这种要 不得，要不得~~~之所以写一期“影子用户”是今天在梳理内网攻击流程和手法的时候，想到一个场景。在拿到一台“僵尸”机器，想留在手中 还不容易被发现的情况下，如何做一个后门。
1.Windos server2012账号克隆实验
weixin_44883001的博客
11-02 769
实现window账户克隆，加强系统账户理解
fscan内网渗透神器
09-21
scan是一款内网综合扫描工具，它非常的方便，一键启动，之后完全自动化、并且全方位漏洞扫描。它支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web...
内网渗透技术总结大全.pdf
12-22
内网渗透技术总结大全.pdf
内网渗透思路整理与工具使用
12-08
内网渗透思路整理与工具使用内网渗透思路整理与工具使用内网渗透思路整理与工具使用内网渗透思路整理与工具使用内网渗透思路整理与工具使用
内网渗透攻击线路图.pdf
03-21
内网渗透攻击线路图.pdf
内网渗透基础操作---轻松使用后门以及用户克隆
xiaotia_123的博客
03-09 925
轻松使用后门： 既然是后门，也就是说拿到管理员权限 环境：win7 原理：把sethc.exe覆盖成cmd.exe。 效果：连续按5次shift键或者win++呼出cmd。 命令： ① takeown /F c:\windows\system32\* /A /R *：所有文件 /F（file) ：指定文件 /A ：更改归管理员组所有 /R ：递归 ② cacls c:\windows\system32\* /T /E /G administrators:F 因为不知道各个文件的依赖关系，
后渗透之windows 常用命令
m0_46304840的博客
02-12 481
目录 前言： 正文： 0x01 文件操作命令 0x02 查看系统属性 0x03 NET命令 0x04 其他常用命令 文末: 前言： 发现linux常用命令差不多了，所以我就写个windows下的常用命令 由于一时间没法记得那么多，我后期会不断的修改添加。用到新的命令，就会添加进去。 欢迎大家来加我微信，一起讨论技术，文末我会贴出二维码~~~ 正文： 0x01...
影子账户全面解析
老友记茶舍
09-02 5507
黑客在入侵系统后常常会建立一个影子账户。之所以称其为“影子账户”，是因为这种账户用系统中提供的工具或方法都无法看到，并且无论是“用户账户”、“计算机管理”，还是命令行中，都无法删除此账户。无法删除？也就是说即使知道已经有人建立了后门，都无法将他赶出去。如果你已经“中招”了，先别忙着重装系统，且看下文分解。 常用的账户建立/查看方法 ①用户账户:打开“控制面板→用户账户”,在打开的“用户账户”管理
【渗透】windows渗透中后门用户的添加方法探究
V1040375575的博客
05-20 1987
0X01 基础：激活Guest用户 net user guest active/yes net user guest xxxx net loaclgroup administrators guest /add 清清楚楚guest用户上线了…… 仿佛在给管理员明确的暗示你已经进来了 0X02 进阶：创建“隐藏”用户 我们也听说过有一种隐形账户，类似于admin$这样的，这样网上说管理员就看不到了，是不是这样呢？我们我也特地试验了一下。 首先，我们创建 admin$用户如下： net user admin
添加网络上其他计算机用户,局域网内电脑共享文件如何设置被指定人员访问？...
weixin_42392054的博客
06-19 1990
燕青分享篇 十七局域网内共享文件设置被指定的电脑用户访问上一篇文章我给大家分享了如何在局域网内共享文件的方法，但是那是everyone 每一个人的都有的权限在局域网内没有域的情况下，如果需要局域网内的共享文件只让指定的用户访问，该如何设置实现这个功能呢？直入主题假设电脑A的一个文件夹 只想给电脑B或者指定的电脑访问，其他人无法访问，下面讲解操作方法。现在电脑A进行设置操作 ，首先电脑A 添加一个新...
共享权限添加用户查找计算机,局域网设置共享权限方法：如何设置用户权限？...
weixin_35696012的博客
06-25 978
在局域网中，我们经常需要设置共享让其他人访问，但是Windows共享设置比较麻烦，而且不同操作系统之间还有兼容性问题，往往你设置了老半天，还是莫名其妙无法访问，影响了工作。为此，本文推荐一种通过一些共享文件夹访问控制软件、共享文件夹权限设置软件的方式来设置共享文件夹访问权限，并且可以为不同用户分配不同的共享文件访问权限，从而既方便了共享文件访问，又保护了共享文件的安全，一举两得。方法如下：首先，需...
局域网怎么添加新的计算机用户,如何添加局域网
weixin_36391973的博客
06-22 1807
如何添加局域网导读：小编根据大家的需要整理了一份关于《如何添加局域网》的内容，具体内容：本文小编为大家介绍两种在WindowsXP操作系统下的组网方案，并介绍WindowsXP用于局域网中...本文小编为大家介绍两种在Windows XP操作系统下的组网方案，并介绍Windows XP用于局域网中的各种很有特色的功能、　各机器都为Xp系统：。一. 目标：组成家庭局域网：对外，可以连接Interne...
内网渗透-隐藏账号创建
cdyunaq的博客
02-17 733
前情提示 在渗透Windows时当我们可以任意命令执行时就需要创建一个账号，然后再进行深入的渗透，为了保证渗透的隐蔽性和持久性，创建一个隐藏用户就是一个常用、基础且非常重要的技能。 为什么不直接抓admin的密码呢？因为泽英之前对某目标做渗透时吃了次亏，在正常的使用MSF抓密码的过程中不知道对哪里造成了损害，导致目标的admin密码被销毁，然后就登录不上......当然，抓admin的密码并登录也是可以收获很多有用的东西的，说不定桌面就放了一份密码表，但这要在已经成功创建好一个隐...
应急响应 - Windows用户分析，Windows隐藏账号分析，Windows克隆账号分析
最新发布
Karka_的博客
09-06 682
攻击者通常会在服务器中创建用户进行维权，查看是否有新增的可疑账号，核实后禁用或删除。
黑客内网渗透技术解析
"内网渗透常用手法" 内网渗透是黑客攻击的一种策略，通常发生在攻击者已经突破了外层防御并进入内部网络之后。在安全措施日益增强的今天，外网渗透变得越来越困难，因此内网渗透成为黑客寻找敏感信息和控制目标系统...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值