账户管理和权限提升.docVIP

账户管理与权限提升 【实验原理】 系统账户管理是系统安全的重要组成部分，攻击者多通过获取或创建账户并提升权限来获取对系统的控制权。 net user命令用于添加或更改用户账号或显示用户账号信息； 可通过net localgroup administration 用户名/add 为用户提升权限； net share命令用于创建或删除或显示系统共享资源； net start命令用于启动服务或显示已启动服务的列表； Telnet服务为Windows系统自带服务。用于远程用户连接本地系统的命令行；可用作后门连接使用；默认开放端口为23。 【实验环境】 本地主机(WindowsXP)、Windows实验台 实验的网络拓扑如下图所示，实验目标需首先确定所在主机实验台IP地址，并根据实验步骤填写正确的IP地址进行实验。 图 3.5.713 【实验步骤】 本地管理账户： 本地管理账户主要通过三种方式进行用户账户查看管理 通过命令行格式直接进行查看 在命令行直接输入 net user，即可对系统的基本账户进行查看，但是此种方法无法查看用户名为“用户名$”形式的用户。 通过管理工具图形界面进行查看 打开管理工具中计算机管理，进入本地用户和组，点击用户便可对系统账户进行查看，包括系统账户的用户名权限等信息的查看及修改。 通过查看注册表信息主用户账户信息进行查看 在运行中输入regedit，进入注册表