1.Windos server2012账号克隆实验

已于 2022-11-02 22:50:49 修改
阅读量692 收藏 4
点赞数
分类专栏： windows安全课程 文章标签： windows 网络安全 安全
于 2022-11-02 22:50:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44883001/article/details/127660640
版权

一.账号克隆

1.目标:克隆于管理员一样权限的用户

net user yingzi$ qazQAZ123 /add

给用户名添加上$符号，利用net user在命令窗口下是无法查看用户该用户，这样就可以隐藏好自己

在这里插入图片描述

2.接下来咱们，到注册表里面进行操作regedit

在这里插入图片描述
3.接下来对SAM表进行权限修改
在这里插入图片描述

在这里插入图片描述

3.接下来重新打开注册表，看到SAM目录下有展现出新的目录

在这里插入图片描述

4.接下来查看Users下的文件与Names对应的参数

最低0.47元/天 解锁文章
影子py
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Windows操作系统克隆账户
weixin_48824655的博客
07-14 1693
Windows操作系统克隆账户
操作系统权限维持（二）之Windows系统-克隆账号维持后门
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
03-25 1144
隐藏账户，顾名思义就是计算机上看不到的用户在一个用户名后面添加$符号，如（hack$）达到简单的隐藏用户目的，从而进行简单的权限维持
应急响应 - Windows用户分析，Windows隐藏账号分析，Windows克隆账号分析_怎么发现windows账户被克隆(1)
最新发布
2401_84254418的博客
04-29 1034
【控制面板】-【用户账户】-【用户账户】-【管理用户账户】中，可以看到系统中有哪些用户。net user administrator，可以查看用户的信息，比如上次登录时间。query user，可以查看当前登录的用户。
Windows PowerShell 批量迁移Windows用户信息
weixin_34179762的博客
08-27 340
这里说一下我在服务器上本地用户帐号、组的迁移 这里用到的迁移工具是 Windows PowerShell 迁移支持虚拟机和实体机器的迁移，虚拟机和虚拟机的迁移 但是不支持不同语种之间的迁移，比如英语向中文迁移 这里我实验的是虚拟机和虚拟机的迁移 系统是Windows 2008R2 源服务器和目标服务器分别添加功能 Windows Server 迁移工具 ...
Windows Server 2012 64位在VMware搭建域服务器以及克隆
juedaifenghua2的博客
11-15 1232
Windows Server 2012 64位在VMware搭建域服务器以及克隆 1.Windows Server 2012 64位系统克隆 2.Windows Server 2012 64位系统搭建域服务器
应急响应 - Windows用户分析，Windows隐藏账号分析，Windows克隆账号分析
Karka_的博客
09-06 604
攻击者通常会在服务器中创建用户进行维权，查看是否有新增的可疑账号，核实后禁用或删除。
windos server2012 .NET3.5源.rar
12-16
标题提到的“windos server2012 .NET3.5源.rar”文件，正是为了解决这个问题而提供的解决方案。 首先，我们需要理解.NET Framework 3.5的角色。这是一个由Microsoft开发的软件框架，它提供了运行用.NET编程语言编写...
windows server 2012 r2 standar更新包.zip
08-24
《Windows Server 2012 R2 Standard更新包解析及VC++修复指南》 Windows Server 2012 R2 Standard是一款由微软公司推出的服务器操作系统，它为用户提供了一个强大且可扩展的平台，用于托管各种企业级应用和服务。...
谷歌WindowServer12.zip
07-24
【标题】"谷歌WindowServer12.zip" 指的是一个包含了与谷歌（Google）相关的Windows Server 2012操作系统安装或配置文件的压缩包。这个标题可能意味着该压缩包内含了一些专为在阿里云服务器上部署或优化Windows ...
Windos Server2003 Enterprise有线网卡.rar
11-27
Windos Server2003 Enterprise有线网卡，适合2003 32位服务器系统。找了好几天，很多下载下来都无法使用，最后找到了这个，thinkpad E431型号已经测试过了，能正常使用
克隆用户检测工具LocalAdministratorChecker0.9中文汉化版(附英文版)
07-27
本地管理员帐号检查，将拥有 Administrator 权限的帐号列出， 检查 Windows NT/2000/XP 系统是否设置了 Shadow Administrator (影子管理員) 和 Clone Administrator (克隆管理員) 多用于服务器检测，防止沦为肉鸡。
itoolssetup_4519.exe windos
03-03
itoolssetup_4519.exe windos
注册表 SAM
GeneralYY0的专栏
05-10 7342
注册表 SAM 这个是在一次服务器的维护中找到的资料,比较有用,也不知道放哪里,就放"下班时光"吧 这篇文章主要是说明一下Windows系统下的用户和组在注册表中的存放位置与存放内容.实际的用处不是很多,主要是让我们大家可以更多的了解Windows注册表. 好了,多于的话就说到这里,下面就让我带着大家走进Windows注册表的SAM里吧...... ////////
Windows Server2003本地用户的批量导入和导出
热门推荐
Enweitech Software Works
02-23 1万+
AD域环境的用户导入和导出 Windows server 2003 批量导入用户---CSVDE 在新搭建的域环境中，有许多的域帐号需要导入，可以采用csvde命令来导入域用户；新建一个txt文本文件，按照下图格式输入，保存退出。脚本：https://gallery.technet.microsoft.com/scriptcenter/ed20b349-9758-4c70-adc0
windows账号克隆
往事流年的博客
10-27 4457
首先创建几个用户，其中包含普通用户（为了显现普通用户和隐藏用户的区别）,再创建一个隐藏用户 打开DOS命令运行框，输入regedit命令进入到注册表，找到注册表下面的SAM文件夹，如果打不开请要修改administrator的权限，修改权限为完全控制然后打开SAM文件找到每个用户对应的带有注册信息的文件 打开管理员的注册信息文件并复制该文件中的F值 打开隐藏用户对应的注册文件，将...
windows克隆账户
Kyl2n的博客
01-09 1255
** 创建隐藏账户 ** 一、 在命令行下隐藏的账户 当在命令行中创建账户时，若在用户名后加上“$”，则该账户用“net user”命令无法查看到 二、 在计算机管理中隐藏的账户 用上述方法在命令行中创建的账户虽然做到了在命令行下的隐藏，但在“计算机管理”中依然可以看到该账户的存在 我们可以对注册表进行相应处理以达到在“计算机管理”中隐藏账户的目的。在注册表下分别将“abc”项及与其相应的“0...
windows创建隐藏用户和克隆管理员用户
Au
02-02 1万+
账号克隆就是复制管理员的注册表信息 搭建环境     虚拟机是windows server 2008，开3389，查看ip地址进行远程登录   登录后查看用户 创建一个用户  $ 可以使该用户在命令行中隐藏，本文为演示实现创建隐藏账号，可直接修改guest等默认用户进行克隆实现隐藏后门   我们再次查看用户，发现并没有 au$ 这个用户，但是在用户管理中可以发现 ...
【末世旅行之渗透测试】Windows创建隐藏克隆用户
末世旅行
10-15 861
Windows创建隐藏克隆账号，隐藏克隆用户，就是隐藏的，克隆administrator的用户
windos server 2012
03-16
Windows Server 2012是微软推出的服务器操作系统，它具有更高的性能、更好的安全性和更强的可靠性，可以为企业提供更好的服务和支持。它支持虚拟化技术、云计算和大数据处理等先进技术，可以满足不同企业的需求。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值