如何在系统中建立一个隐藏帐号

langxingbb 2008-01-16 08:51:27

在系统中建立一个隐藏帐号hack$，但在注冊表SAM分支中，找不到“00000409”这个注册项目，也就无法继续下一步，但是有000001F4这个项目，请哪位老师指点一下。（说明:本机登录的帐号已经变更为“完全控制”，可对“SAM”自由控制），如果您懂这个操作，请多指点一下，本人第一次做，不是很熟，谢谢！！我用的是win2000系統。

...全文

655 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

lslsyqyq 2008-01-17

打赏
举报

回复

我也来学习学习

renjun24 2008-01-17

打赏
举报

回复

你测试了吗

MarkusVIP 2008-01-17

打赏
举报

回复

下面是如何在系统中建立隐藏帐号的方法：

1.在命令行模式下输入regedt32会打开注册表编辑器，然后选择HKEY_LOCAL_MACHINE\SAM\SAM，然后选择“编辑--权限”，再把Administrator

的权限中的“完全控制”和“读取”设为“允许”，关闭注册表编辑器。

2.新建帐号，例如hh$(后面带个$意为不显示此帐号名)，命令为: net user hh$ 123456 /add

3.再敲入net user会发现没有把我们刚建立的hh$这个用户名列出来，但是在组策略里面却还是可以找得到这个用户名，所以仍然没有隐藏彻底

。

4.打开regedit，打开HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users,选中我们刚刚建立的帐号hh$,会看到他的类型为数字和字母的组

合字符串，如3ec，然后在上一层会找到一个尾部和这个字符串一样的键值，如000003ec,打开它，会发现有两个二进制值，一个名为F，另一个

为V，打开Administrator键值也会发现这两个值，先把Administrator中两个值的内容全部复制到hh$里面的F和V里面去，这样就把hh$伪造成了

系统管理员，做完这些以后，把hh$和000003ec的键值导出注册表，以便后面重新导入，完成以后在命令行中敲入net user hh$ /del这样就可

以把hh$这个帐号删除，然后再把刚刚导出去的那两个注册表文件再重新导入注册表，这样就OK了。

qcjqtvb 2008-01-17

打赏
举报

回复

bbs.hack58.com
这类问题太多了！
2楼的办法足够了！

renjun24 2008-01-17

打赏
举报

回复

我来学习

本课程是一门具有很强实践性质的“项目实战”课程，即“企业中台系统实战”，其中主要包含三大块核心内容，如下图所示(右键可以在新标签页中打开图片放大查看)：即主要包含以下三大块内容： ① 企业内部应用系统菜单资源和操作权限的统一管理； ② 分布式应用系统通信时的统一授权，即基于AccessToken的授权与认证； ③ 分布式服务/系统通信时的两大方式（基于dubbo rpc协议和基于http协议的restful api实战）。值得一提的是，这套中台系统由于讲解了如何统一管理企业内部各大应用系统的“菜单资源列表”、“操作权限”，故而本门课程的“代码实战”是建立在之前debug录制的“企业权限管理平台”这套课程的基础之上的，故而在这里debug建议没有项目开发基础的小伙伴可以先去学习我的那套“企业权限管理平台”的实战课程，之后再来学习我的这套中台系统的实战才不会很吃力(课程链接：) 本课程的课程大纲如下图所示(右键可以在新标签页中打开图片放大查看)：除此之外，这套“中台系统”由于统一管理了企业内部各大应用系统的“菜单资源和操作权限”以及“应用系统之间通信时的统一授权”，故而难免需要涉及到“中台系统”与“中台子系统”、“中台子系统”与“中台子系统”之间的通信（即分布式服务之间的通信），在这里我们是采用“dubbo + zookeeper”的方式加以落地实现的，详情如下图所示(右键可以在新标签页中打开图片放大查看)：而众所周知，作为一款知名以及相当流行的分布式服务调度中间件,dubbo现如今已经晋升为Apache顶级的开源项目，未来也仍将成为“分布式系统”开发实战的一大利器，如下图所示为dubbo底层核心系统架构图(右键可以在新标签页中打开图片放大查看)：而在这门“中台系统实战”的课程中，我们也将始终贯彻、落地dubbo的这一核心系统架构图，即如何将中台系统开发的服务注册/发布到注册中心zookeeper，中台子系统如何订阅/消费/调度中台系统发布在zookeeper的接口服务，中台子系统在走http协议调度通信时dubbo如何进行拦截、基于token认证接口的调用者等等，这些内容我们在课程中将一一得到代码层面的实战落地！下图为本课程中涉及到的分布式系统/服务之间采用“http协议restfulapi”方式通信时的Token授权、认证的流程图(右键可以在新标签页中打开图片放大查看): 而不夸张地说，基于AccessToken的授权、认证方式在现如今微服务、分布式时代系统与系统在通信期间最为常用的“授权方式”了，可想而知，掌握其中的流程思想是多么的重要！以下为本门课程的部分截图(右键可以在新标签页中打开图片放大查看)：核心技术列表：值得一提的是，由于本门课程是一门真正介绍“中台思想”以及将“中台思想”和“分布式系统开发实战”相结合落地的课程，故而在学完本门课程之后，可以掌握到的核心技术自然是相当多的。主要由SpringBoot2.0、SpringMVC、Mybatis、Dubbo、ZooKeeper、Redis、OkHttp3、Guava-Retrying重试机制、JWT(Json Web Token)、Shiro、分布式集群session共享、Lombok、StreamAPI、Dubbo-Filter以及ServiceBean等等。如下图所示(右键可以在新标签页中打开图片放大查看)：

建立和删除系统隐藏帐号的方法怎样建立和删除系统隐藏帐号　　当黑客入侵一台主机后，会想方设法保护自己的“劳动成果”，因此会在肉鸡上留下种种后门来长时间得控制肉鸡,其中使用最多的就是账户隐藏技术。在肉鸡上建立一个隐藏的账户，以备需要的时候使用。账户隐藏技术可谓是最隐蔽的后门，一般用户很难发现系统中隐藏账户的存在，因此危害性很大，本文就对隐藏账户这种黑客常用的技术进行揭密。　　在隐藏系统账户之前

在XP系统里面，可以新建一个隐藏帐号，能够在控制面板与开机选择中看不见的账户，它可以用输账号密码的方式进入。那么对于如何建立以及如何删除隐藏账户，可能并不是所有的用户都完全了解，下面小编就以方法如下：建立隐藏账户1、鼠标点击xp系统“开始”菜单，选择“运行”选项;在打开的对话框中输入“cmd”字符命令，按“确定”键;2、在对话框中输入net user ABC 123 /add，建立一个名为“ABC...

账户隐藏技术是最隐蔽的后门，一般用户很难发现系统中隐藏账户的存在，因此危害性很大。在隐藏系统账户之前，介绍一下如何才能查看系统中已经存在的账户。在系统中可以进入“命令提示符”，控制面板的“计算机管理”，“注册表”中对存在的账户进行查看，而管理员一般只在“命令提示符”和“计算机管理”中检查是否有异常，因此如何让系统账户在这两者中隐藏是重点。隐藏账户一、“命令提示符”的隐藏利用我们平时经常用到的“命令...

摘要: 可以通过特殊字符建立隐藏账户:
1、命令行界面下不显示（显示为最后一个，但是是空白）
2、用户管理面板中仅显示一个用户头像，其它为空

详细说明：
可以通过智能ABC输入法中V9里的空白字符建立隐藏帐号,命令行下无法建立,可以先写个批处理,如下:
net user  123 /add
net localgroup administraotrs  /add
注意其中的空白字符.非空格.

6,850

社区成员

178,035

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章