微软全系统建立隐藏账户漏洞分析命令行下能很好的隐藏,但图形界面下虽然显示为空白,但细心的管理员还是能发现。只为交流学习,不建议搞破坏。... 11-11-11
详细说明:可以通过特殊字符建立隐藏账户。.命令行界面下不显示,用户管理面板中显示为空.非$..
可以通过智能abc输入法中v9里的空白字符建立隐藏帐号,命令行下无法建立,可以先写个批处理,如下:
net user ? 123456 /add
net localgroup administrators ? /add
注意其中的空白字符?非空格。
建立后命令行下用net user命令查看账户显示为空白,在用户界面中同样显示空白。
建立此帐号后无法在mstsc中直接输入登陆,需要在远程桌面的选项面板的常规选项卡中的用户名一栏里用智能abc的v9输入特殊字符后再次连接。

执行批处理文件后查看用户管理界面,命令符下可以查看到新增了一个空格空白用户,登录后命令行下显示空格用户名。

在图形界面下查看本地用户的时候会看到最后一行的一个空白用户,细心的管理员应该能察觉服务器被入侵。

在来到安全日志下进行查看,我们可以看到事件编号为:576、528、680 的日志对应的登录用户为空白,细心的管理员还是能觉察到服务器被入侵。

相关文章:
-
Linux下的匿迹隐藏方法
Linux下的匿迹隐藏方法如何使自己在系统中隐藏的更深,是我们必 须掌握的基本功。当然,如果管理员真的想搞你而他的功力又足够足的话,相信没什么人能够真正的踏雪...
[阅读全文]
-
克隆账户隐藏超级用户创建全接触成功入侵达到目的之后,是不是想再做的点什么?哦!得多留个心眼,留下个后门什么的?可后门木马程序容易被查杀,还是创建一个隐藏的超级用户比较安全,在学习…
-
-
-
分享内网渗透域的经验积累
分享内网渗透域的经验积累本来是在写一份详细的渗透过程,不过因为一直工作,很多细节没有办法当场记录,所以,暂时在BLOG上写一些能想到的,后面如果有时间有环境,...
[阅读全文]
-
版权声明:本文内容由互联网用户贡献,该文观点仅代表作者本人。本站仅提供信息存储服务,不拥有所有权,不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 2386932994@qq.com 举报,一经查实将立刻删除。
发表评论