网络空间安全A模块记录（注册表)

已于 2023-02-16 14:31:17 修改
阅读量341 收藏 4
点赞数 1
分类专栏： A 网络空间安全 文章标签： windows
于 2023-02-13 10:19:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_61988806/article/details/128918141
版权

1.Windows注册表相关

1.查找并删除服务器中可能存在的账号hacker

通过regedit打开注册表 找到hklm（HKEY_LOCAL_MACHINE）下面的SAM文件夹，一般情况下没有权限打开SAM，可以右键SAM文件夹，选择权限打开，给我们当前用户赋予权限 

 注意是第二个SAM文件夹，然后打开下面的Domains/Account/Users/Names

就可以看的hacker用户删除该值和users中的对应内容

 通过类型找到user中的内容

2.防止文件枚举漏洞枚举网络服务器根目录文件，禁止IIS短文件名泄露；

通过命令 fsutil 8dot3name set 1 可以更快但注册表也可以

先regedit打开注册表，找到HKLM\SYSTEM\CurrentControlSet\Control\FileSystem\NtfsDisable8dot3NameCreation

了解本专栏 订阅专栏 解锁全文 超级会员免费看
许允er
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
node-module-registry：与NPM客户端兼容的开源节点模块注册表
02-03
节点模块注册表（又名npm注册表） 这是npm客户端的服务器端注册表的开源实现，用于发布和安装node.js模块。 这是通过拦截npm客户端的调用进行反向工程的。 它仅使用npm客户端和npm --verbose输出进行了逆向工程，没有参考其他源代码。 该项目的目的不是取代公共注册表，而是允许人们免费为自己的名称空间运行自己的本地或私有注册表。 有一些警告。 （见下文） 该项目进行了一年多，已经被广泛使用，现在已被更新，记录和从本机http服务器迁移以使用restify。 变更日志 2.0.0 这是对注册表的100％改进，现在转移到本地存储或通过s3存储所有内容，目前没有其他存储机制
服务器被黑，被写入隐藏账户怎么查啊？
a32232730的博客
08-22 227
服务器被黑好几天了，老是被挂马，里面有隐藏账户，怎么查隐藏的账户啊？　　清除隐藏帐户 　　1、添加“$”符号型隐藏账户 　　对于这类隐藏账户的检测比较简单。一般黑客在利用这种方法建立完隐藏账户后，会把隐藏账户提升为管理员权限。那么我们只需要在“命令提示符”中输入“net localgroup administrators”就可以让所有的隐藏账户现形。如果嫌麻烦，可以直接打开“计算机管...
利用注册表 查看黑客创建的隐藏用户
ygyangguang的专栏
03-20 2816
在XP中，从控制面板的用户帐户，和计算机管理中的本里用户和组的用户，以及从注册表中的KEY_LOCAL_MACHINE/SAM/SAM/Domains/account/Users/Names下看到的用户的数量是有区别的。在控制面版中看到的是最少的，而在计算机管理中的本里用户和组的用户能看到一些隐藏的用户，但是对于部分通过后门或者木马添加的帐户，在一般情况是是只能通过注册表才能查看到的。打开
教你如何查找入侵者
touchinsert
08-31 301
一天正在发呆，QQ上的一个朋友向我求救：“我的网站被黑了，首页给换了，SOS！”。最近正好无事，索性就帮帮他吧。 收复失地 刚刚准备在浏览器上输入他网站的地址，结果却停了下来：如果入侵者在首页挂了马，我岂不是也要遭殃？所以我先用查看挂马的工具检查了一下。没有不可见窗体、没有JS调用、没有Object，OK。进了首页看到上面只有入侵者的名字和一些图片，网站里边的具体情况待会再看吧。向朋友要了管理...
电脑不稳定? 可能系统已被病毒渗透：怎样判断是否遭受入侵
weixin_43263566的博客
01-12 6445
如何检查自己电脑是否被攻击了？
2021年中职“网络安全“山东省赛题—A模块解析
JJH2724719395的博客
11-01 3273
2021年中职“网络安全“山东省赛题—A模块解析
2020-2021 年度广东省职业院校学生专业技能大赛网络空间安全赛项
旺仔Sec&blog
01-17 1643
2020-2021 年度广东省职业院校学生专业技能大赛网络空间安全赛项
网络安全—— 全国职业院校技能大赛（中职组）A模块全解析（上）
m0_74172757的博客
10-13 4189
安全日志文件大小至少为 128MB(131072KB)，设置当达到最大的日志大小上限时，覆 盖早于 30 天的日志；.......
2021 年山东省职业院校技能大赛中职组“网络安全” 赛项
热门推荐
Jay
12-01 1万+
2021 年山东省职业院校技能大赛 中职组“网络安全” 赛项 竞赛题库 网络安全赛项专家组 2021 年 11 月 赛题说明 一、 竞赛时间安排与分值权重 二、 竞赛拓扑图 模块编号 模块名称 竞赛时间 （小时） 权值 A 基础设施设置与安全加固 3 20% B 网络安全事件响应、 数字取证调查和应用安全 40% C CTF 夺旗-攻击 3 20% D CTF 夺旗-防御 20% 总计 6
2022年全国职业院校技能大赛（中职组）网络安全竞赛试题（2）
weixin_53827545的博客
03-07 682
2022年全国职业院校技能大赛（中职组）网络安全竞赛试题（2）
注册表批量修改权限命令
11-09
为了确保创建安全的环境，Windows 管理员通常需要了解特定用户或用户组对文件、目录、注册表项和 Windows 服务等资源具有哪种访问权限。AccessChk 能够通过直观的界面和输出快速回答这些问题。 AccessEnum 这一简单...
易语言模块914个
03-12
ACCSEE记录显示到超级列表框模块.ec ACSII加解密模块2.0.ec AD.ec ADO方式填充树型框.ec API操作模块.ec Base64编解码.ec BASE64编解码模块.ec Bios信息.ec BMP滤镜模块.ec BoyChong-神2多方式取IP模块.ec...
1350多个精品易语言模块
07-26
1350多个精品易语言模块提供下载介绍 1亦思验证码识别1.5免费版.ec 24位转单色位图模块.ec 32张发牌.ec 3D引擎支持库-eOgre.ec ...外挂海模块1.43A.ec 外挂海模块1.44.ec 外挂海模块1.45.ec 外 挂海模块1.46.ec 外挂海...
E语言1000模块
12-24
2005-10-21 15:30 4303 1500 易语言模块大全\ACCSEE记录显示到超级列表框模块.ec 2005-10-21 15:30 7198 2077 易语言模块大全\ACSII加解密模块2.0.ec 2005-10-21 15:30 25389 8592 易语言模块大全\AD.ec 2006-07-...
注册表查看服务器后门用户,透明后门！三分钟搞定隐藏管理员账号 -电脑资料...
weixin_35179252的博客
07-29 820
一般我检查服务器安全都是先检查影子帐号和shift后门对regedit.exe大家都很熟悉，但却不能对注册表的项键设置权限，而regedt32.exe最大的优点就是能够对注册表的项键设置权限，1、假设我们是以超级用户administrator登录到开有终端服务的肉鸡上的，首先在命令行下或帐户管理器中建立一个帐户:hacker$,这里我在命令行下建立这个帐户 net user hacker$Cont...
2020年全国职业院校技能大赛改革试点赛（中职组）
5L2g556F5ZWl77yf
10-17 5627
为赛卷一，环境都是自己做的，仅作参考 网络安全竞赛试题 （一）（总分100分） 赛题说明 一、竞赛项目简介 “网络安全”竞赛共分A. 基础设施设置与安全加固；B. 网络安全事件响应、数字取证调查和应用安全；C. CTF夺旗-攻击；D. CTF夺旗-防御等四个模块。根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。竞赛时间安排和分值权重见表1。 表1 竞赛时间安排与分值权重 模块编号 模块名称 竞赛时间 （小时） 权值 A 基础设施设置与安全加固 3
2023年广东省职业院校学生专业技能大赛 中职组“网络安全”赛项竞赛任务书——A模块解析（超级详细）
旺仔Sec&blog
03-29 1214
2023年广东省职业院校学生专业技能大赛 中职组“网络安全”赛项竞赛任务书——A模块解析（超级详细）
2021广东省模块A 基础设施设置与安全加固详细解析
旺仔Sec&blog
10-09 1800
一、项目和任务描述：假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、数据库安全策略、流量完整性保护策略、事件监控策略、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。本模块要求对具体任务的操作截图并加以相应的文字说明,以word文档的形式书写,以PDF格式保存,以赛位号作为文件名.二、服务器环境说明Web:IIS服务器,操作系统为Windows三、具体任务。
网络空间安全解析A模块解析
weixin_72466436的博客
03-21 3360
网络安全A模块专项练习
resource hacker 4.0中文汉化版
最新发布
12-18
Resource Hacker 4.0 是一款非常常用的软件翻译工具，它可以用来修改和编辑各种Windows应用程序或游戏的资源文件。汉化版的Resource Hacker 4.0意味着这款软件已被中文用户翻译成中文界面，使得更多的中文用户可以更方便地使用它。 Resource Hacker 4.0中文汉化版能够提供一种全新的使用体验，因为软件界面和菜单选项都被翻译成了中文。这使得中文用户可以更容易地理解软件的各个功能和操作步骤，而无需费力去查找英文翻译或者猜测它们的含义。此外，中文汉化版还能更好地满足用户的个性化需求，因为用户可以在熟悉的中文环境中自由地进行软件编辑或者翻译操作。 而且，Resource Hacker 4.0中文汉化版还进一步提升了软件的易用性和用户体验。通过将软件界面和菜单选项汉化，中文用户不仅可以节省宝贵的时间，还能避免翻译错误的问题。此外，这款汉化版还可以提供更加友好和直观的界面设计，使得使用者可以更轻松地理解和使用软件，从而更加高效地完成所需的翻译或编辑任务。 综上所述，Resource Hacker 4.0中文汉化版为中文用户提供了更方便、更易用的软件翻译工具，使得用户在操作和理解上都更得心应手。通过这个汉化版，用户可以更加高效地完成各种软件翻译和编辑的任务，满足个性化需求，提升工作效率，进一步推动中文用户在计算机应用领域的发展。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

许允er

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值