后门技巧 - Windows10系统用户隐藏

Windows-10系统用户隐藏

新建隐藏用户

net user liuwx$ 123456 /add

net localgroup administrators liuwx$ /add

可以看到我们创建了一个隐藏用户：liuwx

接着net user发现并没有显示liuwx这个用户！

查看隐藏用户

regedit打开注册表

可以看到，在HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names下有我们所有的用户名(包括隐藏用户)！

但是刚开始打开注册表是查看不了的，就好比如下图：

可以看到，在SAM下没有列表了，原因是权限问题!

SAM 右键 权限 - 给 administrator 一个完全控制和读取权限!

如何打开权限没有adminisrator的话，就添加一个并设置权限就ok

权限设置完毕后，关闭注册表重新打开即可看到隐藏用户