Windows影子账户

已于 2024-03-18 21:22:22 修改
阅读量659 收藏 5
点赞数 25
分类专栏： 笔记 文章标签： windows 信息安全
于 2024-03-18 21:21:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45427131/article/details/136821962
版权

Windows影子账户

  1. 先检查administrator账户有没有被禁用，如果administrator账户被禁用 所属组内的账户都会被禁用，导致影子账户无法登录

    在这里插入图片描述

  2. 创建隐藏用户 加入管理员组

    隐藏用户创建方法： net user 用户名$ 密码 /add

    在这里插入图片描述

  3. 输入 regedit打开注册表 找到 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users，如果SAM没有这项 可能是权限不足 右键属性给administrator完全控制权限

查看Names文件夹中 用户test$的类型值 0x3fe和administrator的值1f4，知道其类型值之后 打开Users目录下1f4的文件夹
在这里插入图片描述

  1. 找到administrator文件夹后复制文件夹中F的值 到3FE(即test$用户文件夹)文件夹的F中

    在这里插入图片描述

在这里插入图片描述

  1. 完成上述步骤后 先后导出test 在文件夹 N a m e s 和 U s e r s 中的项目 t e s t 在文件夹Names和Users中的项目test 在文件夹Names和Users中的项目test \ 00003FE

  2. 导出后 删除用户

    在这里插入图片描述

    此时在计算机管理中是看不到用户的

    在这里插入图片描述

  3. 分别点击刚刚导出的两个注册表文件

    在这里插入图片描述

  4. 影子账户生成成功 ，此时可以使用test$登录administrator账号，并且net user和计算机管理中是查看不了账号的，只有在注册表中才能看得见

    在这里插入图片描述
    在这里插入图片描述

chin”
关注
  • 25
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
网安系列：Windows影子账户创建与防御
weixin_54626591的博客
05-30 120
Windows影子账户创建与防御
Windows权限维持--创建隐藏账户（影子账户）
qq_54735393的博客
11-03 3941
影子账户就是在windows中比较隐蔽的用户，一般在后渗透的权限维持阶段会用到。影子账户主要是利用在权限维持上，通过先建立带$符号的账户，然后利用注册表修改里面的值，使得管理员无法通过cmd及计算机管理等地方查看攻击者所创建的账户，从而实现权限维持。
windows操作系统后门--影子账户
qq_63283137的博客
01-31 519
passwd /add 在net user无法查看，但是本地用户和组可以查看。ceshi账户回来了，且权限跟admin一样，只能注册表删除账户。administrator账户，F值拷贝到ceshi账户F中。ceshi账户，将admin的F值拷贝到当前F值中。3.导出ceshi用户注册表文件。2.运行regedit注册表。5.再将导出的注册表导入。4.删除ceshi账户。
【Web安全-Windows创建影子账户】
qq_45927819的博客
03-14 883
系统隐藏账户是一种最为简单有效的权限维持方式，其做法就是让攻击者创建一个新的具有管理员权限的隐藏账户，因为是隐藏账户，所以防守方是无法通过控制面板或命令行看到这个账户的。
windows操作系统实验之影子账户
m0_55525922的博客
04-14 591
在Windows系统登录界面状态下，粘滞键仍可以以连续按5下SHIFT键运行，并且此时应用程序会以WINDOWS的最高权限－SYSTEM权限运行，所以计算机一旦被安装该后门，入侵者便可悄无声息地远程操纵计算。找到名字为sethc的文件（随便点击一个文件，按s键就可以快速查找s开头的文件），也就是粘滞键，把文件名改成任意名。是计算机最高的权限，那么就可以输入命令修改账户的密码，或者新建一个用户，赋予它管理员的权限。然后在Users中找到对应数字的F值，将3e9的F值替换为1f4的F值。
[小白的学习进阶之路 #权限维持]P1、隐藏用户的创建与利用
qq_53058639的博客
07-21 182
导入成功后回到管理工具中的查看用户与用户组的页面，发现用户组和用户已经没有admin$这个用户的存在了，但实则上我们仍可以用这个用户的密码进行登录RDP，而且可以相当于。指定规则名称，protocol 指定协议，dir 指定是出战还是入站，localport 指定端口，action 指定动作 allow 允许。发现用户未授权，这时候又多了一个利用条件，要在右下的选择用户下，添加admin$用户的用户名，才能正常登录3389。，在工具栏上的 **“编辑 > 权限” **中设置权限 ，将。
windows 7使用注册表创建影子账户和隐藏账户.docx
09-27
Windows 7 使用注册表创建影子账户和隐藏账户 在 Windows 7 中，使用注册表可以创建影子账户和隐藏账户。这种方法可以绕过 Windows 的安全机制，创建一个隐藏的管理员账户，从而获取系统的最高权限。本文将指导您一...
Win7系统创建隐藏账户（影子账户）的方法.docx
09-27
Win7系统创建隐藏账户（影子账户）的方法 Win7系统创建隐藏账户（影子账户）的方法是指在Win7系统中创建一个隐藏的账户，该账户不会出现在用户列表中，但仍然可以登录系统并具有管理员权限。下面是创建隐藏账户的...
Windows常见的持久化后门汇总1
08-03
### 0x08 影子账户 创建带有$符号的隐藏用户（如`net user hiddenUser$ password /add`），然后将其添加到管理员组，可以创建一个不易被发现的后门账户。 以上技术只是Windows系统中持久化后门的一部分，实际中...
Windows本地管理员检查工具
01-06
双击打开，可以检查自己电脑是否存在影子账户。扫描器可以检查Windows NT/2000/XP的本地权限，找出影子账户和克隆管理账户。
影子版客户端
01-03
DLL文件是Windows操作系统中的一种组件，它们包含可由多个程序共享的代码和数据。在这个软件中，AdmDll.dll可能包含了用户账户管理、权限控制、日志记录等核心功能。 raddrv.dll 可能是该远程客户端的驱动程序部分...
权限维持-Windows影子用户
weixin_52829570的博客
11-07 1523
在windows中创建一个影子用户，影子用户拥有和正常用户一样的权限和功能影子用户只可在注册表中看到演示环境：windows server 2012（靶机）前提：需要一个高权限用户（administrator 或者是 system）
Windows影子账户创立
A272036149的博客
07-20 794
Windows sever2008 影子账户
影子账户全面解析
老友记茶舍
09-02 5366
黑客在入侵系统后常常会建立一个影子账户。之所以称其为“影子账户”，是因为这种账户用系统中提供的工具或方法都无法看到，并且无论是“用户账户”、“计算机管理”，还是命令行中，都无法删除此账户。无法删除？也就是说即使知道已经有人建立了后门，都无法将他赶出去。如果你已经“中招”了，先别忙着重装系统，且看下文分解。 常用的账户建立/查看方法 ①用户账户:打开“控制面板→用户账户”,在打开的“用户账户”管理
内网渗透-windows权限维持的方法
lza20001103的博客
04-14 1215
内网渗透-windows权限维持的方法
windows建立隐藏账户
The current road is different, love needs to distinguish between right and wrong
11-18 4822
该方法在网上已有很多相关文章。 测试系统：windows7 一、隐藏账户创建 先查看一下本机存在的账户 新建一个隐藏账户并加入管理员组 （需要管理员权限） net user admin$ admin /add net localgroup administrators admin$ /add #用户名要以$结尾 此时运行“net user” 命令是看不到新建的"admin$" 用户的。 因为这里环境是win7 ，所以进入到控制面板 ...
2024年「渗透技巧」添加 administrator 影子用户_影子用户怎么用(3)，2024年最新最新Golang笔试题分享
最新发布
2401_84911544的博客
05-14 974
添加“影子”用户的方法权限要求比较高，在实战中实用性不大，相对来说风险较高。如果不是特别需要，最好是搞完事情就留，就像是万花丛中过，片叶不沾身。网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化的资料的朋友，可以添加戳这里获取一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
Windows下的影子账户创建与防范
m0_46607055的博客
12-26 2710
1、查看当前系统账户 （1）打开cmd查看当前系统账户： net user （2）开始-->控制面板-->管理工具-->计算机管理，进入本地用户和组，查看用户。 （3）打开注册表，进入以下键值，查看用户和组。 HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/ 其中，Names下的键值为用户名，用户名键值下的值，对应的Users下的键，内部的F，V值为该用户的登录设置信息，其中F键值，为权限设置信息。 2、添加账户
windows影子账户
07-28
Windows影子账户是一种特殊类型的账户，用于在计算机上进行敏感操作或特权操作时提供临时权限。这种账户通常是为了增加安全性而创建的，因为它们在执行任务时不会保留记录或留下痕迹。 影子账户通常用于以下情况： 1. 特权操作：当需要进行系统配置、安装软件或执行其他需要管理员权限的操作时，可以使用影子账户来避免使用常规管理员账户。 2. 安全审计：通过使用影子账户，可以将特权操作的日志记录与普通用户的日志记录分开，以方便审计和追踪。 3. 高级威胁防御：在进行敏感操作时，使用影子账户可以减少攻击者对主要管理员账户的访问权限。 需要注意的是，影子账户在使用完毕后会自动删除，因此无法长期登录或用于一般使用。此外，具体的影子账户的配置和使用方式可能因不同的Windows版本而有所差异，建议在具体使用前查阅相关文档或参考安全指南。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值