Windows 隐藏账户创建及删除

最新推荐文章于 2025-04-11 15:50:49 发布
最新推荐文章于 2025-04-11 15:50:49 发布
阅读量1k 收藏
点赞数
分类专栏： 网络安全试题解析 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shatianyzg/article/details/124934139
版权
本文介绍了在Windows系统中如何创建和删除隐藏账户，包括使用net user命令、创建影子账户以及通过注册表和工具进行账户删除的操作过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

历年国赛题曾出现要求找出系统中的隐藏账户，靶机系统是windows

1.第一种隐藏账户
一般查账户net uer
在这里插入图片描述

2.创建一个隐藏账户hacker
在这里插入图片描述
虽然这个账户在net user命令中找不到，但在计算机管理中还是能找到这个账户
在这里插入图片描述

用命令检查影子账户，使用 createHiddenAccout这个工具
在这里插入图片描述

在这里插入图片描述

创建影子账户

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Windows隐藏账户处置
m0_64338211的博客
12-15 1571
Windows隐藏账户处置 通过注册表实现隐藏账户的建立，可以通过手工来建立隐藏账户 一、使用命令行创建用户 1、打开命令行 2、新建test$用户 net user test abc123.. /add net localgroup administrators test /add 二、观察test用户 1、使用系统计算机管理工具 发现可以看到test用户 2、使用命令行查看用户 在命令行输入 net user 无法看到test用户 三、导出test和adm
Windows下创建隐藏账户、影子账户
m0_46607055的博客
01-25 5057
方法一： 用户名后面加$符号 net user test$ password /add net localgroup administrators test$ /add 此时使用命令net user 查看不到此用户，但使用 wmic命令可以 wmic useraccount get Name 此外，在控制面板也能看到此用户 可直接用命令删除 net user test$ /del 对于此方法，微软官方的回答是 方法二：修改注册表 前提是...
CreateHiddenAccount 创建隐藏账号
02-23
常见的创建隐藏账号的两种方法，一种是直接在用户名后加上 $ 符进行创建，一种是利用注册表克隆用户创建，第二种方法隐藏效果更好些，但是操作要复杂不少。 工具里除了添加隐藏账号外，还添加了检查隐藏账号、删除隐藏账号的功能，这样不管是红队还是蓝队都可以用到这款工具。
排查windows下的隐藏账户和克隆账户
最新发布
lsx134679的博客
04-11 454
本文讲解了一些排查windows隐藏账户和克隆账户的方法。用了简洁的语言，希望阅读者能最快掌握方法。
探索CreateHiddenAccount：一款创新的网络安全工具
gitblog_00087的博客
04-26 341
探索CreateHiddenAccount：一款创新的网络安全工具 CreateHiddenAccountA tool for creating hidden accounts using the registry || 一个使用注册表创建隐藏帐户的工具项目地址:https://gitcode.com/gh_mirrors/cr/CreateHiddenAccount 项目简介 是一个开源项目，...
windows隐藏账号
Anonymous
01-19 1476
手动创建 1.添加$符 net user hacker$ Passw0rd /add net localgroup administrators hacker$ /add 但是在控制面板中可以查看到 使用 wmic 也可以查看 wmic useraccount get Name 删除用户 net user hacker$ /del 2.修改注册表 打开注册表 HKEY_LOCAL_MACHINE\SAM\SAM\ 关闭注册表再次打开 HKEY_LOCAL_MACHINE\SAM\SAM\Doma
CreateHiddenAccount 项目使用教程
gitblog_01163的博客
08-16 631
CreateHiddenAccount 项目使用教程 CreateHiddenAccountA tool for creating hidden accounts using the registry || 一个使用注册表创建隐藏帐户的工具项目地址:https://gitcode.com/gh_mirrors/cr/CreateHiddenAccount 项目介绍 CreateHiddenAcc...
Windows彻底删除电脑隐藏账户.docx
09-27
### Windows彻底删除电脑隐藏账户 #### 一、隐藏账户的概念及分类 隐藏账户是指在Windows系统中不直接显示出来的用户账号，通常具有较高的权限（如管理员权限），可以在后台无声无息地执行各种操作，包括但不限于...
Windows隐藏账户创建与安全防护实验
实验的核心是创建、查看、修改和删除隐藏账户，以及探讨如何防范隐藏账户的潜在风险。" 在网络安全领域，隐藏账户常常被用作攻击者隐蔽操作的手段，它们不显示在常规的用户列表中，增加了系统安全性检测的难度。在...
windows 7使用注册表创建影子账户和隐藏账户.docx
09-27
Windows 7 使用注册表创建影子账户和隐藏账户 在 Windows 7 中，使用注册表可以创建影子账户和隐藏账户。这种方法可以绕过 Windows 的安全机制，创建一个隐藏的管理员账户，从而获取系统的最高权限。本文将指导您一...
注册表中隐藏用户的查看创建删除
天泽岁月
02-01 2828
个人PC安全防护自检自查-用户账户查看
Windows 2003隐藏用户（匿名后门账户）怎么发现，创建及删除
weixin_34309435的博客
11-08 595
一、“命令提示符”中的阴谋其实，制作系统隐藏账户并不是十分高深的技术，利用我们平时经常用到的“命令提示符”就可以制作一个简单的隐藏账户。点击“开始”→“运行”，输入“CMD”运行“命令提示符”，输入“net user piao$ 123456 /add”，回车，成功后会显示“命令成功完成”。接着输入“net localgroup administrators piao$ /a...
Windows批处理创建、删除隐藏账户，实现远程登录
weixin_48703780的博客
02-27 4905
WindowsXp批处理添加、删除隐藏账户 一、手动操作 新建一个用户 利用命令行直接输或者做成批处理程序具体内容如下： @echo off net user godyang$ 123456 /add net localgroup administrators godyang$ /add pause 运行结果如图： [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-I1QTpf1d-1614354398629)(RackMultipart20210226-4-1marn40_
服务器安全狗影子帐号无法删除解决方法分享
weixin_34415923的博客
07-09 328
最近在使用服务器安全狗的时候，发现服务器被黑客新建了一个影子账户，服务器安全狗建议要删除，但是通过服务器安全狗却无法删除那个影子账户，今天无意中读到一篇关于影子帐号的文章http://jockmile.blog.163.com/blog/static/239036062009431102034241/，按照文章里面的提示终于成功删除，下面给大家分享下我对影子帐号删除步骤。 影子帐号特征：在服务器...
Windows隐藏账户处置（影子账户）
weixin_51198941的博客
07-11 1045
本次实验环境来源：深信服产业教育云平台仅供学习交流使用，请勿用于非法用途，违者一律自行承担所有风险。
应急响应-Windows隐藏账户
weixin_45690589的博客
02-27 2667
检测是否存在新增可疑的账号，如管理员群组的（Administrator）是否新增账户，默认的情况下，管理员账户administrator对应的注册表为计算机。打开隐藏账户配置文件config.reg与admin.reg。将config.reg的F键替换为admin.reg的F键。将vin12$.reg与config.reg导入注册表。添加隐藏账户后，该隐藏账户可在一定条件下隐藏， 输入。的目录下可以查找到新建的隐藏用户vin2$隐藏后的账户添加完成后，在控制面板无法显示。通过注册表可以看到隐藏账户的信息。
windows操作系统后门--影子账户
qq_63283137的博客
01-31 703
passwd /add 在net user无法查看，但是本地用户和组可以查看。ceshi账户回来了，且权限跟admin一样，只能注册表删除账户。administrator账户，F值拷贝到ceshi账户F中。ceshi账户，将admin的F值拷贝到当前F值中。3.导出ceshi用户注册表文件。2.运行regedit注册表。5.再将导出的注册表导入。4.删除ceshi账户。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

shatianyzg

创作不易，不断探索

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值