Windows隐藏账户处置

实验目的
理解windows隐藏账户建立原理，掌握windows隐藏账户处置过程
实验环境
一台windows server 2012 r2
实验原理
通过注册表实现隐藏账户的建立，可以通过手工来建立隐藏账户
实验步骤

实验步骤
一、使用命令行创建用户
1、打开命令行

win+r 输入cmd

2、新建test$用户
net user test$ sxf!7890 /add
net localgroup administrators test$ /add

 

 观察test$用户
1、使用系统计算机管理工具

2、使用命令行查看用户
在命令行输入
net user
无法看到test$用户

 

获取SAM项权限 

 

 

导出test$用户信息
导出下面键为test.reg
这里0X3EA为随机值，每台主机都会不一样

 

 

 

导出test$的UID值

 

 

导出administrator的UID项
在windows下，administrator的UID固定为1F4

 

 修改导出的注册表信息
1、将admin_id中的F值，复制到uid中的F值
编辑admin_id

 

 

编辑uid粘贴F值

 

删除test$用户
使用下面命令
net user test$ /del

 

导入桌面上的 test 和 uid注册表文件
导入test

 

 

 查看隐藏账户
1、使用计算机管理，查看用户，并未发现test$

定位到安全选项，不显示最后的用户名启用，确定

 

注销administrator用户 

使用test$用户登录
输入用户名 test$
输入密码sxf!7890

 

登录成功
使用任务管理器，查看当前用户