Windows 隐藏账户创建及删除

最新推荐文章于 2024-05-14 20:43:37 发布
最新推荐文章于 2024-05-14 20:43:37 发布
阅读量798 收藏
点赞数
分类专栏： 网络安全试题解析 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shatianyzg/article/details/124934139
版权

历年国赛题曾出现要求找出系统中的隐藏账户，靶机系统是windows

1.第一种隐藏账户
一般查账户net uer
在这里插入图片描述

2.创建一个隐藏账户hacker
在这里插入图片描述
虽然这个账户在net user命令中找不到，但在计算机管理中还是能找到这个账户
在这里插入图片描述

用命令检查影子账户，使用 createHiddenAccout这个工具
在这里插入图片描述

在这里插入图片描述

创建影子账户
在这里插入图片描述

在计算机管理中也能看到这个影子账户

在这里插入图片描述

克隆 administrator 账户

了解本专栏 订阅专栏 解锁全文 超级会员免费看
shatianyzg
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
Windows隐藏账户处置
m0_64338211的博客
12-15 1357
Windows隐藏账户处置 通过注册表实现隐藏账户的建立，可以通过手工来建立隐藏账户 一、使用命令行创建用户 1、打开命令行 2、新建test$用户 net user test abc123.. /add net localgroup administrators test /add 二、观察test用户 1、使用系统计算机管理工具 发现可以看到test用户 2、使用命令行查看用户 在命令行输入 net user 无法看到test用户 三、导出test和adm
windows建立隐藏账户
04-02
windows建立隐藏账户
CreateHiddenAccount 创建隐藏账号
02-23
常见的创建隐藏账号的两种方法，一种是直接在用户名后加上 $ 符进行创建，一种是利用注册表克隆用户创建，第二种方法隐藏效果更好些，但是操作要复杂不少。 工具里除了添加隐藏账号外，还添加了检查隐藏账号、删除隐藏账号的功能，这样不管是红队还是蓝队都可以用到这款工具。
Windows下创建隐藏账户、影子账户
m0_46607055的博客
01-25 3513
方法一： 用户名后面加$符号 net user test$ password /add net localgroup administrators test$ /add 此时使用命令net user 查看不到此用户，但使用 wmic命令可以 wmic useraccount get Name 此外，在控制面板也能看到此用户 可直接用命令删除 net user test$ /del 对于此方法，微软官方的回答是 方法二：修改注册表 前提是...
探索CreateHiddenAccount：一款创新的网络安全工具
最新发布
2401_84968504的博客
05-14 462
是一个开源项目，旨在为用户提供一种安全、隐蔽的方式来隐藏和保护他们的账户信息。这个项目的核心是一个命令行工具，可以在本地系统上创建加密的隐藏账户，即使在被恶意软件或未经授权的用户访问时，也能保持数据的安全性。对于那些重视隐私和数据安全的用户而言，CreateHiddenAccount 是一个值得尝试的工具。通过其透明的开源模式，用户可以对其安全性有更深入的理解，并参与到项目的改进和发展中去。让我们一起探索这个工具，更好地守护我们的数字世界吧！
windows隐藏账号
Anonymous
01-19 1396
手动创建 1.添加$符 net user hacker$ Passw0rd /add net localgroup administrators hacker$ /add 但是在控制面板中可以查看到 使用 wmic 也可以查看 wmic useraccount get Name 删除用户 net user hacker$ /del 2.修改注册表 打开注册表 HKEY_LOCAL_MACHINE\SAM\SAM\ 关闭注册表再次打开 HKEY_LOCAL_MACHINE\SAM\SAM\Doma
Windows 2003隐藏用户（匿名后门账户）怎么发现，创建及删除
weixin_34309435的博客
11-08 517
一、“命令提示符”中的阴谋其实，制作系统隐藏账户并不是十分高深的技术，利用我们平时经常用到的“命令提示符”就可以制作一个简单的隐藏账户。点击“开始”→“运行”，输入“CMD”运行“命令提示符”，输入“net user piao$ 123456 /add”，回车，成功后会显示“命令成功完成”。接着输入“net localgroup administrators piao$ /a...
服务器安全狗影子帐号无法删除解决方法分享
weixin_34415923的博客
07-09 274
最近在使用服务器安全狗的时候，发现服务器被黑客新建了一个影子账户，服务器安全狗建议要删除，但是通过服务器安全狗却无法删除那个影子账户，今天无意中读到一篇关于影子帐号的文章http://jockmile.blog.163.com/blog/static/239036062009431102034241/，按照文章里面的提示终于成功删除，下面给大家分享下我对影子帐号删除步骤。 影子帐号特征：在服务器...
windows 7使用注册表创建影子账户和隐藏账户.docx
09-27
Windows 7 使用注册表创建影子账户和隐藏账户 在 Windows 7 中，使用注册表可以创建影子账户和隐藏账户。这种方法可以绕过 Windows 的安全机制，创建一个隐藏的管理员账户，从而获取系统的最高权限。本文将指导您一...
隐藏账户实验.docx
03-09
【网络安全与内网渗透】——隐藏账户的创建、检测与防范 在网络安全领域，了解如何隐藏账户以及如何防范此类威胁是至关重要的。隐藏账户通常被恶意攻击者用来规避系统管理员的监控，以便在系统中执行非法操作。在这...
HIDEADMIN 隐藏账户建立工具
06-10
在Windows XPSP3中，尽管HIDEADMIN工具创建的账户可能无法通过常规方式删除，但系统管理员依然可以通过命令行或者使用更高级的管理系统工具，如“计算机管理”或者“本地用户和组”来查看和管理这些隐藏账户。...
Win7系统创建隐藏账户（影子账户）的方法.docx
09-27
Win7系统创建隐藏账户（影子账户）的方法 Win7系统创建隐藏账户（影子账户）的方法是指在Win7系统中创建一个隐藏的账户，该账户不会出现在用户列表中，但仍然可以登录系统并具有管理员权限。下面是创建隐藏账户的...
windows操作系统后门--影子账户
qq_63283137的博客
01-31 514
passwd /add 在net user无法查看，但是本地用户和组可以查看。ceshi账户回来了，且权限跟admin一样，只能注册表删除账户。administrator账户，F值拷贝到ceshi账户F中。ceshi账户，将admin的F值拷贝到当前F值中。3.导出ceshi用户注册表文件。2.运行regedit注册表。5.再将导出的注册表导入。4.删除ceshi账户。
【Windows取证】隐藏用户
南京信息工程大学数字取证中心的博客
12-06 5664
了解Windows隐藏账户的工作原理，有针对性地对隐藏账户进行应急处置。
影子账户
注定风是不羁旅人
07-05 1672
影子账户就是在windows中比较隐蔽的用户，一般在后渗透的权限维持阶段会用到，下面将介绍如何创建影子账户 首先执行命令创建一个用户,net user admin$ abc123. /add。如图 注意，用户名admin$中的美元符，就代表你创建的是一个隐藏账户，在cmd窗口执行net user命令是不会显示的，但是在计算机管理-用户中可以看到。如图 win键+r打开运行窗口，输入re...
Windows下的影子账户创建与防范
m0_46607055的博客
12-26 2704
1、查看当前系统账户 （1）打开cmd查看当前系统账户： net user （2）开始-->控制面板-->管理工具-->计算机管理，进入本地用户和组，查看用户。 （3）打开注册表，进入以下键值，查看用户和组。 HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/ 其中，Names下的键值为用户名，用户名键值下的值，对应的Users下的键，内部的F，V值为该用户的登录设置信息，其中F键值，为权限设置信息。 2、添加账户
影子账号（隐藏账户及防范）
m0_51186260的博客
03-10 1167
1.打开虚拟机window10 2. 对注册表赋予权限 新建特殊账户 4. 新建本地用户添加到本地用户组中去 5.在本地中查看，发现存在添加的账户，账户必须有密码 6. 在注册表中查看有已添加的账户 7.导出注册表 8. 导出 9. 命令行删除特殊账户 10. 导入reg文件 11.启用远程桌面 12.远程桌面连接成功 13. 利用d盾扫描删除 14 删除成功 ...
Windows7安全性剖析.pptx
11-21
需要注意的是，不应删除隐藏的系统分区，这些分区存储了重要的启动文件和菜单。如果希望保留旧版操作系统，例如XP，可以进行多重系统安装，但需在Windows XP环境下安装Windows 7，以避免安装过程中出现问题。 ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

shatianyzg

创作不易，不断探索

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值