网安系列：Windows影子账户创建与防御

---

Windows影子账户创建与防御

摘要： 免责声明：由于传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本篇文章作者不为此承担任何责任，一旦造成后果请自行承担！

前提

​ ·在攻击者获取到系统权限后，一般会创建账号进行持久化，在ATT&CK框架持久化技术中有一个步骤是创建本地账户Create Account: Local Account(T1136.001)，创建完账号之后还需要考虑隐藏防御，那么影子账号是一种实现方法。

影子账户：是指系统隐藏帐户，在“控制面板-本地用户和组”里面看不见，但却有管理员权限的帐户

创建

​ 1、假设当前你有足够的权限进行创建账号并赋予管理员权限。

net user haha$ 123456 /add：创建一个名为 "haha$" 的用户，并设置密码为 "waynes"。
net localgroup administrators haha$ /add：将用户