评论:成功入侵后你想做什么OhDo你要离开的心留下的一个后门但是后门特洛伊木马程序很容易被杀死或者创建一个隐藏的超级用户安全。在学习和借鉴的基础上,经过反复的研究和实践,总结出以下几种方法来创建隐藏的超级用户。




首先,使用帐户克隆工具创建
(ca.exe克隆管理员),使用这个工具可以克隆管理员账号到指定帐户(这个普通账户必须已经存在),克隆帐户具有相同的安装管理员建立的制度,它不能通过网络命令或用户经理发现。它的许可得到了提升。这是一个很好的根工具包。
现在,让我们看看如何使用帐户克隆工具对创建隐藏的超级用户。
U3000 U3000
使用流光、superscan等扫描,假设管理员帐户已扫描到一个远程主机具有密码123。我们可以利用DameWare迷你远程控制(简称DMRC)远程控制远程主机的图形界面(GUI)。你也可以使用opentelnet.exe工具打开远程主机的Telnet服务,命令格式是:opentelnet.exe 服务器的用户名密码ntlmauthor telnetport opentelnet 192,XX,XX,2管理员,使用命令:099, 123 哦,不是那么容易打开telnet肉鸡的成功!然后使用命令:telnet 192。XX。2。99,输入帐号和密码,并成功获取shell。
U3000 U3000 U3000
首先,试着看看哪些用户是被谨慎的管理员禁止的。一般来说,一些管理者通常会禁用安全原因,客人和,当然,他们也会禁止其他用户。在图形界面,很容易识别,只要在客户经理,你可以看到在禁用帐户一个红叉。但在命令行状态下,你可以只有使用命令:网络用户的用户名;一个用户是否被禁用。如果你懒得有这样的麻烦,你可以自己创建一个新帐户。顺序是:网络用户黑客尤蔻美元/ add然后使用命令:黑客,网络用户$ /主动:no禁用帐户。
U3000 U3000 U3000
断开与远程主机,与超级用户程序ca.exe克隆温迪,克隆到黑客禁用用户美元的超级用户的命令:ca.exe 192。XX,XX。2管理员123美元成功黑客尤蔻!
U3000 U3000 U3000
在这一点上,美元成为超级用户,黑客同样设置为管理员(桌面,菜单,等等)。但还是要检查,用cca.exe,命令如下:CCA 192,XX,XX,2管理员123。
U3000 U3000 U3000
你看到这条线返回信息了吗{黑客}和管理员一样;这表明黑客帐号和管理员是一样的,克隆成功了。
U3000 U3000
两。图形界面是建立隐藏的超级用户
恐怕我们最熟悉的图形界面下操作,这是在本地计算机上创建绝密的用户更好,3389终端服务的肉鸡,或下载控制鸡。
U3000 U3000
你知道吗在Windows 2000中,有两个注册表编辑器:REGEDIT.EXE和regedt32.exe,Windows XP,REGEDIT.EXE和regedt32.exe实际上是一个程序。当修改的核心价值,是在正确的快捷菜单选择,和特权进行了修正。对于Regedit.exe,我觉得你很熟悉,但无法设置的注册表键的权限,和regedt32.exe最大的好处是,你可以设置注册表键的权限。Windows NT / 2000 / XP中账户信息hkey_local_machine 山姆山姆的注册表键值,但是除了系统用户,其他用户可以访问的信息,所以我们使用regedt32.exe;hkey_local_machine 山姆 sam关键是设置为全部;控制权限。这允许你读和写的山姆的关键信息。
U3000 U3000
首先,在肉鸡中创建一个新的帐户黑客$。它可以建立在客户经理,也可以由用户命令:网络黑客123美元/ add.then通过开始菜单中的;;运行;输入regedt32.exe,点击确定;;然后打开注册表编辑器,展开子项hkey_local_machine 山姆山姆打开,点击鼠标右键,在弹出的快捷菜单中选择权限;项目。
U3000 U3000 U3000
在山姆的存在;权限对话框窗口,在点击添加;;;把我的登录帐户的组或用户名称的列表中,在那里我是管理员的身份登录,所以我将加入管理员,在许可的下部设置功能地区完全控制权限;。
U3000 U3000 U3000
提示:最好把你登录或你在组帐户,不修改原有的帐户或组,否则,它会带来一系列不必要的问题。建成后隐藏的超级用户,那么你可以删除你的帐户添加。
U3000 U3000
如果仍然不能扩展子密钥,请关闭它并重新打开它。如果它是一个Windows 2000的机器,请关闭注册表编辑器,重新打开regedit.exe.expand子项:hkey_local_machine 山姆山姆域帐户用户名称黑客美元,在右侧窗口中找到0x3f1默认值。
U3000 U3000 U3000
接下来,我们将出口黑客美元关键,相应项目00000 3F1黑客美元和00000项1F4对应管理员hacker.reg,3ee.reg和1f4.reg,退出注册表编辑器,使用记事本编辑这些文件被打开,钥匙ldquo 00000 1F4超级用户对应的值的副本,f;3ee和黑客关键00000美元相应的覆盖下;F价值,然后hacker.reg和3ee.reg并入hacker.reg.next,网络用户黑客$ /德尔是命令行下执行,并且用户黑客为删除,然后再导入注册表hacker.reg。
U3000 U3000
现在,隐藏的超级用户的黑客为已建成。打开Regedt32.exe及改变hkey_local_machine 山姆山姆关键的回原来的样子(只是删除添加的帐户管理员)。
U3000 U3000
注:超级用户隐藏的完成,不能看到黑客在用户帐户经理美元,命令行;净user指挥看不见,但在超级用户的建立,它不能更改密码,如果你使用网络的用户命令更改密码的黑客美元,然后在客户经理也会看到隐藏的超级用户,不能被删除。
U3000 U3000
三。命令行建立隐藏的超级用户
首先,该opentelnet.exe服务用于打开远程主机的telnet服务。然后telnet远程登录,获取一个shell并创建一个新帐户。
网络用户的黑客尤蔻美元/添加,然后导出注册表项hkey_local_machine 山姆山姆域帐户用户,运行命令:
REGEDIT.EXE / E hacker.reg hkey_local_machine 山姆山姆域帐户用户,, / E是REGEDIT.EXE参数,和hkey_local_machine 山姆山姆域帐户用户的关键必须是。
U3000 U3000 U3000
断开telnet,建立IPC会话: 192,XX,XX,2 IPC$ 123 网使用/用户:管理员,然后在hacker.reg下载到本机使用记事本打开编辑命令鸡:复制 192。XX XX,2 四美元hacker.reg,会用记事本编辑,关键00000 1F4超级用户对应的f;价值复制按钮00000美元3ee和黑客相应覆盖下;F价值(在不同的机器和不同的黑客美元相应项目),编辑和上传:复制hacker.reg 192。XX,XX。2 D $ hacker1.reg。
U3000 U3000
然后远程登录到远程主机,使用命令net user hacker $ / Del删除黑客美元帐户,然后导入hacker.reg,命令REGEDIT.EXE / S hacker.reg,其中参数的手段在安静模式进口。这样,一个隐藏的超级用户创建成功。
U3000 U3000
四。创建一个远程布罗歇注册表
这是一个相对简单和方便的方式来实现隐藏的超级用户创建通过控制台和注册表编辑器的文件菜单中的,,,连接网络注册表功能。
U3000 U3000
通过开始菜单;MMC打开控制台,输入,回车后,打开文件菜单;添加/删除管理单元;(快捷键Ctrl + M),在出现的添加按钮,对话框中单击;;在添加独立管理单元;;选择本地用户和组对话框中的列表;。
U3000 U3000 U3000
点击添加,即弹出选择目标机对话框,选择另一台计算机,然后输入远程计算机的IP地址,单击完成。
U3000 U3000 U3000
一旦关闭,我们返回控制台窗口。我们可以管理远程计算机和用户。右键单击窗口空白的右侧。快捷方式的选择是弹出式;新用户;创建帐户黑客$。
U3000 U3000
我们知道REGEDIT.EXE并regedt32.exe有连接网络注册表功能。我们可以使用regedt32.exe来设置远程主机的注册表键的权限,并与相应的登记项regedit.exe.the编辑远程注册表导出,然后编辑修改(类似于上面)。
U3000 U3000
现在在控制台中删除新建立的账户黑客$,然后关闭它。然后在注册表编辑器中通过菜单中的导入函数导入导出文件。
U3000 U3000
如果远程主机不打开远程注册表服务,请自行打开它,因为您在开始时已经有了它的管理员帐户密码。
U3000 U3000
五。需要注意的几个问题
1。后隐藏的超级用户设置,用户可以不被客户经理和命令行下的,但用户的存在。
2、隐藏的超级用户建立后,密码不能修改,因为一旦更改密码,隐藏的超级用户将在客户经理不能暴露被删除。
U3000 U3000
3,如果隐藏的超级用户在这台机器上创建的,最好备份好注册表先备份工具,是由系统带来的。
U3000 U3000
你想在电脑上出现吗试试看!