创建隐藏用户
要想控制远端的计算机
,
那我想就少不了隐藏用户帐号的问题了
,
其实创建隐藏用户帐号还是比较简单的,现在我就把创建隐藏用户帐号告诉大家。
<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
其实每一个用户帐号在注册表中都有自己帐号数据项
首先我们看看管理员在注册表中的数据项是什么样?
操作一、打开注册表:
HKEY_LOCAL_MACHINE
\
SAM
\
SAM
SAM
是保存用户帐号的地方,不过这个“项”在默认情况下是不可见的。我们如果想看内部的内容就必须首先对其授权。(建议对注册表不是很熟悉的朋友不要随便改动注册表)
点中
SAM
文件夹
---
右点
---
权限
---
完全控制
---
添加用户,
操作二、认识注册表中的帐号分类
在
OS
(操作系统)中的用户帐号无论是内置帐号,还是后建帐号,在注册表中都能看见。不过有两个帐号大家一定要能够认识,那就是管理员帐号和
guest
帐号。
在这个图中”
000001fa4
”表示的是管理员帐号,即使管理员帐号被重命名了这个值也是不会变的,所以我们可以通过这个值来判断,重命名后的管理员帐号。
还有一种技术叫通过注册表来克隆管理员,其思路就是复制管理员
SAM
数据库的权限到普通用户。
“
000001fa5
”表示的是
guest
帐号,同样这个值也不会因为,来宾帐号给重命名而改变。剩下的其
它值基本上就是后来创建的用户帐号,生成值了。
认识了注册表后,现在我们就来利用”
net user
”命令创建帐号了,创建隐藏帐号必须在
CMD
下。利用这组命令的,如果不熟悉这个命令使用的朋友可以用图形界面操作来创建用户。
操作三、利用”
net user
”命令创建帐号
一、
先建立隐藏用户
lg$
、
netuser lg$ lg /add。
这里的意思是说,建立个
lg$
帐户密码是
lg
将刚才创建的用户导出保存,将对应的权限文件导出保存。
1
、
C:
\
Documents and Settings
\
Administrator>net localgroup administrators lg$ /add
这里的意思是说把
lg,
以便让我们创建用户具备管理员权限。
一、观察注册表中的变化,并对注册表做相应的修改。
HKEY_LOCAL_MACHINE
\
SAM
\
SAM
1
、找到我们刚刚创建的用户帐号
(
如图
)
在这幅图中我们可以看见”
000003ee
是我们刚新建立的”
xbx
2
、在注册表中多帐号权限复制
找到
HKEY_LOCAL_MACHINE
\
SAM
\
SAM
\
Domains
\
Account
\
Users
这个项,打开”
000001f4
”项,然后再打开”
F
”。
然后将这里面的值,全选,粘帖并覆盖到”
000003ee
”
F
”值
.
3
、导出注册表值
现在将注册表中的“
000001f4
”、“
000003ee
4
、删除帐号
接下来我们再次进入“
CMD
”中删除“
lg
删除帐号后,则注册表中的值也就没有了,这个时候我们再把刚才导出的注册表项,导入到注册表中。
这个时候我们打开“本地计算机用户和组”就看不见“
lg”.
本文来自
: shenleigang.blog.51cto.com
转载于:https://blog.51cto.com/shenleigang/138942