论坛: 菜鸟乐园 标题: 隐藏帐号现形记 复制本贴地址    
作者: NetMySky [cg2327]       登录
如果你是一个合格的网络管理员一定会经常对系统中的帐号进行审查吧。一般黑客入侵之后90%以上会建立一个隐藏的超级用户,但我们对这些帐户却似乎无能为力。现在我教大家一个最简单的方法来找出这些帐户!哈哈!!没什么技术含量便却很实用。
所要工具:HideAdmin.exe  (用来建立一个隐藏的超级用户)
          SAMInside v2.2.5 (今天的主角,用来找出隐藏的帐号。)
可能大家对这几个工具很熟悉了,不过我们是用来保护自己的系统而不是破坏。
好了我天始建一个超级用户: netmysky$
这个帐号在命令行下和用户管理器中是看不到的!
现在就打开SAMInside v2.2.5 (如图)
现在我们来导入系统的SAM文件,也就是放系统密码的文件啦!如图:





看看最后的结果看到了吗?就是那个画红圈的就是我的帐号了。找到了之后一定要删除因为有些方法建的超级用户在禁用了之后还是可以登陆的!
哈哈就到这里了・!



[此贴被 NetMySky(cg2327) 在 03月30日14时55分 编辑过]


[此贴被 NetMySky(cg2327) 在 03月30日14时59分 编辑过]

地主 发表时间: 05-03-30 14:53

回复: netorange [netorange]   论坛用户   登录
很实用!有没有手工的方法呢!不要用工具可以找到吗!

B1层 发表时间: 05-03-30 15:13

回复: shuke [shuke]   论坛用户   登录
感谢楼主:)

B2层 发表时间: 05-03-30 15:36

回复: NetMySky [cg2327]      登录
用手工的方法那个太麻烦,要查注册表,很让人头痛,而且不一定会找的到。所以我认为工具还是最好的!
你可以到砍客联盟找到相关的文章!


B3层 发表时间: 05-03-30 16:47

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号