创建隐藏账号

chinasll

创建隐藏账号

• 手动设置后门好处：不容易被查杀（手动设置后门的方法，是没有被查杀软件发现的特征码）
• 手动创建后面他是需要的技术支持。Vbs、bat、网页（也会有风险）、绑定文件（有风险。绑定工具可能被查杀）。前两个只是手动创建的一个便捷方式，原理也是手动创建。
• 具体步骤：
  • 需要相关dos命令；
    net user：创建账号、创建隐藏账号
  • 修改注册表
    提权，让我们的普通账号具有管理员的权限，这个基本是克隆。
  • “插屁股”-走过必留下痕迹：隐藏之前的提权过程。
  • 具体操作
    • net user haha$ nihao123! /add        创建隐藏账号haha$
      • 使用dos命令net user 是看不到隐藏账号的haha$
      • 但是在“本地用户和组”中是可以看到隐藏账号haha$
        
        
    • 使用命令regedit，打开注册表：找到“SAM”子项，添加相应权限。
    • 将管理员“administrator”账号的对用F键的内容复制到隐藏账号haha$的F键中，事情克隆管理员“administrator”的权限和配置。
    • 将隐藏账号的两个子项从注册表中导出存放在固定位置。
    • 使用dos命令：net user haha$ /del，暂时删除隐藏账号haha$。
    • 导入第④部中的两个注册表项。
    • 恢复注册表中“SAM”子项的权限。
    • 测试账号“haha$”是否可以使用。
      • Ctrl键+Alt键+del键
      • 远程登录测试，成功。