某教程学习笔记(一):21、后渗透攻击

其实有些结果,一开始就知道了,只不过是你不甘心,你想赌一把,你以为你能改变结果,殊不知,一开始你就错了。。。。

---- 网易云热评

一、将来宾账户启动

1、net user guest /active:yes 启用guest用户

2、net user guest 123 设置密码为123

3、net localgroup administrators guest /add 加到管理员组


二、创建隐藏用户

1、将用户SUPPORT_388945a0设置成允许访问

2、打开注册表,找到用户名列表,查看对应的类型

3、查看3E9的F值,并将administrator的F值复制到该处

4、查看该用户状态依旧显示未启用

5、远程连接该用户,成功连接

三、工具留后门

1、设置启动键(asscii码)及启动密码,生成lpk.dll

2、随便运行一个exe文件,让dll加载进去

3、远程连接该服务器,按五次shift

4、同时按下ab键唤起后门,输入密码,点击let's go



5、可以随便输入命令等相关操作


禁止非法,后果自负