Windows账号克隆.doc

课 程 实 验 报 告 专 业 年 级 商务信管1240班 课 程 名 称 信息安全技术 指 导 教 师 刘新汉 学 生 姓 名 李林芳 学 号 20122319284029 实 验 日 期 2015-12-12 实 验 地 点 实验楼409 实 验 成 绩 教务处制 2015年 12 月 12 日  实验项目 名称 Windows账号克隆 实验 目的及要求 实验目标： 1、了解注册表的操作 2、了解管理员账号、guest用户账号的信息在注册表中的存放 3、掌握通过注册表获取管理员账号的信息，获得计算机管理员权限，隐藏自己的方法 实验要求：通过对Windows账号克隆的形式，加深对Windows账号克隆的理解，以及理解Windows账号克隆的基本算法运用。 实验 内容 在Windows操作系统中，具有system权限，通过对注册表的hkey_local_machine\sam\sam\domains\account\users\下的子键进行操作，使一个普通用户具有与管理员一样的桌面和权限，这样的用户就叫克隆账号。在日常查看中，这个用户显示它正常的属性。例如guest用户被克隆后，当管理员查看guest的时候，它还是属于guest组，如果是禁用状态，显示还是禁用状态，但这个时候guest登入到系统而且是管理员权限。一般黑客在入侵一个系统时就会采用这个办法来为自己留一个后门。 实验步骤 （1）依次选择“开始”→“运行”菜单，在“运行”对话框的“打开”中输入“regedt”。 （2）在“sam的权限”对话框中，选择“添加”按钮，然后添加everyone用户，设定everyone的权限为“完全控制”；最后点击“应用”按钮完成添加。 （3）进入注册表编辑器，选择左侧树形目录中的“hkey_local_machine”目录下的“sam”目录。 （4）把psu复制到cd （5）选择“sam”子目录，进入“domains”→“account”→“users”，选择“000001f4”，并双击右侧区域中f值，复制。 （6）打开1f5，把1f4粘贴到1f5 （7）在“开始”菜单中依次选择“控制面板”→“管理工具”→“计算机管理”命令，在弹出的“计算机管理”窗口的左侧区域中依次选择“系统工具”→“本地用户和组”→“用户”选项，再在右侧区域中选择“guest”，点击右键，选择属性，设置账户为“账户已停用”。再选择“guest”，点击右键，设置密码。 实验环境 Windows xp操作系统 实验结果与 分析 通过本实验，了解和掌握了注册表的操作，管理员账号、guest用户账户的信息在注册表中的存放。掌握通过了注册表获取管理员账号的信息，获得计算机管理员权限，隐藏自己的方法。 教师评语 注：可根据实际情况加页