论坛: 黑客进阶 标题: 关于完美空帐号的一点补充。 复制本贴地址    
作者: dengzitui [dengzitui]    论坛用户   登录
完美空帐号并不完美!当你用建立的空帐号进行本地登入的时候会提示密码错误,并造成所有的帐号无法登入,只有重新启动计算机才能恢复。远程登入并无此问题。(win2000+sp2下)



[此贴被 凳子腿(dengzitui) 在 03月05日16时26分 编辑过]

地主 发表时间: 2003-03-05 16:46:26

回复: jiantian [jiantian]   论坛用户   登录
我试了试,确实如此,
不知那位有好办法。......

B1层 发表时间: 03/05 15:48

回复: dengzitui [dengzitui]   论坛用户   登录
怎么办呢??没人关注么??

B2层 发表时间: 03/06 20:55

回复: quest [quest]   版主   登录
还没测试,最近上网很不方便。要坐公车,TNND

有条件测试的同志,帮帮忙

B3层 发表时间: 03/07 14:19

回复: dengzitui [dengzitui]   论坛用户   登录
大家帮忙呀!

B4层 发表时间: 03/11 22:16

回复: tmxk [tmxk]   论坛用户   登录
已经有人写过专门的帖子,解释完全隐藏的帐号是不可能的,作得最好的,在本次启动其间是满足条件的,但只要机器重起,就又可以看见了,所以我想大家也不用费力气了。

手懒,没查那个帖子在哪。

B5层 发表时间: 03/19 23:21

回复: C300 [celeron]   论坛用户   登录
这么说建立空帐号是没戏了?

B6层 发表时间: 03/20 16:56

回复: jiantian [jiantian]   论坛用户   登录
有戏,空帐号能够建成
但是有时会出现错误,不知为什么?
知道的朋友们,来聊聊。。

B7层 发表时间: 03/20 21:28

回复: dengzitui [dengzitui]   论坛用户   登录
上上楼的兄弟,我不同意你的看法,空帐号在某些机子上使用很正常,因为我的好多肉鸡都是这样的,只是有些机子不行,让我不大明白。

B8层 发表时间: 03/20 21:30

回复: tmxk [tmxk]   论坛用户   登录
空帐号是没有问题的,但关键是你的想法是让这个帐号不可见,而事实上呢,已经有人在底层上给了解释,不管你用什么方法,帐号总是可见的。

B9层 发表时间: 03/21 16:12

回复: dengzitui [dengzitui]   论坛用户   登录
除了在注册表以外还有什么地方可见?望赐教。

B10层 发表时间: 03/22 21:29

回复: tmxk [tmxk]   论坛用户   登录
getaccount, 用户管理器, net user, net localgroup,还有几种。

我的想法是这样的,如果你面对的是一个菜鸟网管,可能你只需要拿个现有帐号克隆就好,他不见得发现的,如果他具备一般网管的水平,那借助些工具来读帐号是完全有可能的,那么我们花了若干心血,可能也就白费了。

如果你能把你建立的帐号骗过小榕的两个小工具getaccount和cca, 那就有进一步探讨的余地,如果没有我感觉意义也就不大了。 

B11层 发表时间: 03/23 17:36

回复: dengzitui [dengzitui]   论坛用户   登录
用net localgroup可见。
这么说这个路子是行不通了??


B12层 发表时间: 03/24 12:22

回复: tmxk [tmxk]   论坛用户   登录
    不管怎么样,习惯动手的人是值得鼓励的,远比象我这样只知道吃现成的更值得尊敬。

    这个办法对有些网管是有用的。



B13层 发表时间: 03/24 19:20

回复: dengzitui [dengzitui]   论坛用户   登录
 我想知道为什么有时失败有时成功?昨天在自己机子上实验了,(win2000服务版+sp1)通过保留注册表的用户信息来实现隐藏用户,第一次建了两个用户,正常。删了重建了一个用户再登入,密码错误。所有的帐号密码均错误,重起后提示安全策略什么失败,请重新启动并在安全模式下修复。(具体的也忘了)重起后连安全模式也进不去了,任何方式都不行,一样的错误提示。修复安装也不好。疑惑中……希望楼上的兄弟帮忙分析一下。

B14层 发表时间: 03/25 15:29

回复: gdwss75 [gdwss75]   论坛用户   登录
对啊,用net localgroup administrators,是可以看到隐藏的帐号,不过又几个网管会没事做去看看啊,呵呵!

B15层 发表时间: 04/11 11:37

回复: dengzitui [dengzitui]   论坛用户   登录
请问小榕的ca克隆帐号的原理?

B16层 发表时间: 04/12 20:59

回复: drckness [drckness]   论坛用户   登录
空帐号是不可能的了。已经有人分析过了。
而隐藏的帐号已成为最好的手段。


B17层 发表时间: 05/13 14:25

论坛: 黑客进阶

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号