windows克隆账户

最新推荐文章于 2024-04-29 12:47:37 发布
最新推荐文章于 2024-04-29 12:47:37 发布
阅读量1.3k 收藏 5
点赞数 1
分类专栏： windows 文章标签： 安全 windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Kyl2n/article/details/103903701
版权
本文详细介绍了如何在Windows系统中创建隐藏账户，包括通过命令行创建带"$"符号的账户以及通过修改注册表实现计算机管理中账户的隐藏。同时，还提供了清理这些隐藏账户的步骤，涉及检查和删除注册表中对应的项来确保克隆账户被彻底移除。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

**

创建隐藏账户

**
一、 在命令行下隐藏的账户
当在命令行中创建账户时，若在用户名后加上“$”，则该账户用“net user”命令无法查看到
在这里插入图片描述

二、 在计算机管理中隐藏的账户
用上述方法在命令行中创建的账户虽然做到了在命令行下的隐藏，但在“计算机管理”中依然可以看到该账户的存在
在这里插入图片描述
我们可以对注册表进行相应处理以达到在“计算机管理”中隐藏账户的目的。在注册表下分别将“abc ” 项 及 与 其 相 应 的 “ 000003 F 8 ” 项

最低0.47元/天 解锁文章
[权限维持] Windows 权限维持 —— 影子账户后门 - 克隆账户
Blue17 の 小窝
02-28 797
问题描述  分别在Windows和Linux操作系统上安装Metasploit软件，并运行Metasploit完成针对Linux靶机usermap_script漏洞的渗透攻击，尝试使用植入VNC图形化远程控制工具的攻击载荷，成功获得Linux靶机上的远程控制桌面。做权限维持的前提是你已经拿到了靶机的一个权限（一般还是高权限，不然部分后门你还没有权限写入），所以我们得先用攻击机生成一个木马文件，上传靶机后运行，先拿到靶机的一个权限。这部分我们站在防守者视角，来排查下高级款的影子账户后门。
1.Windos server2012账号克隆实验
weixin_44883001的博客
11-02 837
实现window账户克隆，加强系统账户理解
windows server 2008R2管理员帐户克隆
pmpgao的专栏
11-12 2075
windows server 2008R2管理员帐户克隆          大家知道，黑客入侵一台服务器，一般都会先建立一个帐户，然后再设法将该帐户进行提权，而且这个过程都是隐藏的，下面我们来试试如何将GUEST帐户提权成管理员(administrators)帐户。              提醒：为了意外情况发生，请先备份SAM文件。      1.首先进入注册表，找到SAM文件，位置是H
windows账号克隆
weixin_48111384的博客
12-16 1382
windows账号克隆 1.使用命令提示符建立简单的隐藏用户 点击“开始”→“运行”，输入“CMD”运行“命令提示符”，输入“net user test$ 123456 /add”，回车，成功后会显示“命令成功完成”。接着输入“net localgroup administrators test$ /add”回车，这样我们就利用“命令提示符”成功得建立了一个用户名为“test$”，密码为“123456”的简单“隐藏账户”,并且把该隐藏账户提升为了管理员权限。不过虽然此时建立的用户在CMD里面用“net us
Windows操作系统克隆账户
weixin_48824655的博客
07-14 1867
Windows操作系统克隆账户
Windows创建克隆隐藏账号
木尤的博客
07-19 2940
Windows创建克隆隐藏账号 当我们需要在创建一个账号让cmd命令net user 和计算机管理用户中看不到，又需要这个账号具有管理员权限时，这个时候就需要管理员克隆账号了。 1.打开cmd输入命令： net user test$ 123456 /add 这条命令创建了一个test账号，$的意思是隐藏的意思，虽然在cmd命令net user中看不到此账户了，但是在计算机管理账户中还是能够看到此账号，如图 刚刚创建的test$账号还是user用户组，现在需要提到administrator用户组，命
操作系统权限维持（二）之Windows系统-克隆账号维持后门
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
03-25 1423
隐藏账户，顾名思义就是计算机上看不到的用户在一个用户名后面添加$符号，如（hack$）达到简单的隐藏用户目的，从而进行简单的权限维持
应急响应 - Windows用户分析，Windows隐藏账号分析，Windows克隆账号分析_怎么发现windows账户被克隆
最新发布
2301_77121488的博客
04-29 492
作者简介」：优快云 top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏。
克隆账户問題
weixin_34146410的博客
06-16 390
方法一、经常看到一些人在***一台Windows 2000或者Windows NT后堂而皇之地创建一个管理员组的用户，似 乎当管理员不存在一般，今天偶违背一下偶以前的初衷，Share一个类似于RootKit的玩艺，当然，这些 过程也是可以用脚本实现的，但是我就不写了，OK，Show Time Now。 首先要让大家知道的概念是在Windows 2000和Windows NT里...
应急响应 - Windows用户分析，Windows隐藏账号分析，Windows克隆账号分析
热门推荐
wangyuxiang946的博客
04-20 1万+
一、普通用户 二、隐藏用户 1、lusrmgr.msc 2、注册表 三、克隆账号
【末世旅行之渗透测试】Windows创建隐藏克隆用户
末世旅行
10-15 909
Windows创建隐藏克隆账号，隐藏克隆用户，就是隐藏的，克隆administrator的用户
win2003 克隆账号
白羽黑
12-30 651
克隆账号的原理，注册表中有两处保存了账号的SID相对标识符：1， HLM\SAM\SAM\Domains\Account\Users, 该子键的子项F的值，登录时用的是后者，查询时用前者。 注册表：regedit 将admin的f键值复制给某user用户。
Windows7复制用户的实现方法
RENYUAN
05-07 2127
以英文Windows7旗舰版为例，在桌面上右键点击Computer－Properties，在弹出的窗口中点Advanced system settings，在弹出的窗体中点击User Profiles下的Settings，选择你要复制的源用户，点击Copy to，稍慢，在Windows XP下，好像这是正常的方法，执行下来没有问题，但在Windows7下，Copy to按钮不可用，可以使用“按钮突
win10复制管理员账户（亲测有效）
星辰大数据的博客
10-05 1万+
目录 1、右击 我的电脑 - 管理 2、点击 本地用户和组 - 用户 -空白处右击 - 点击新用户 3、输入用户名以及描述，密码可以选择不填，勾选复选框-密码永不过期 4、注销并切换账户 5、新建账户 6、添加管理员用户组 7、查看用户组是否添加成功 8、复制账户信息 1、右击 我的电脑 - 管理 2、点击 本地用户和组 - 用户 -空白处右击 - 点击新用户 ...
windows隐藏与克隆账号
qq_40510246的博客
07-16 1901
1.使用命令提示符建立简单的隐藏用户 点击“开始”→“运行”，输入“CMD”运行“命令提示符”，输入“netuser test$123456/add”，回车，成功后会显示“命令成功完成”。接着输入“netlocalgroupadministrators test$/add”回车，这样我们就利用“命令提示符”成功得建立了一个用户名为“test$”，密码为“123456”的简单“隐藏账户...
内网渗透（克隆用户）
qq_42383069的博客
12-27 2070
内网渗透（添加隐藏账户、克隆账户） 1. 普通添加用户 net user test 123456 /add net localgroup administrators test /add 2. 添加隐藏用户（注册表，D盾可查出）只是对 net user 隐藏了，开机登陆用户时会显示出隐藏用户名！ net user test$ 123456 /add net localgroup administrators test$ /add 1）注册表中可查到 2）控制面板用户账户也能查到 3）计算机管理（右
Windows账户与文件隐藏技巧及检测方法
另外，D盾工具可以检测出隐藏账户和可能的克隆账户。登录日志（`eventvwr`）中的事件ID 4648可以帮助发现异常登录行为。 二、文件隐藏 1. **文件属性隐藏**：使用`attrib`命令可以将文件设置为隐藏（`attrib +h +s...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值