亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        服務(wù)器隱藏用戶的建立與查看

        2012-11-10 05:10:43
        關(guān)鍵詞:主鍵計(jì)算機(jī)管理鍵值

        陳 晨

        服務(wù)器隱藏用戶的建立與查看

        通過操作注冊表以及工具Hacker Defender可在服務(wù)器中建立一個隱藏用戶,管理員無法通過命令“net user”或計(jì)算機(jī)管理對話框中的“本地用戶和組”或注冊表來查看,借助工具XueTr便可查看服務(wù)器中的隱藏用戶。

        隱藏用戶;建立;查看;Hacker Defender;XueTr

        1 建立隱藏用戶

        首先,在服務(wù)器上新建一個用戶,假定用戶名為hacker$,密碼為123,可使用“net user hacker$ 123 /add”命令來創(chuàng)建,其中用戶名以“$”符號結(jié)尾,這樣做的好處是當(dāng)管理員通過“net user”命令查看本機(jī)用戶時,無法查看到該用戶,但在計(jì)算機(jī)管理對話框中的“本地用戶和組”可查看到該用戶。

        圖1 展開注冊表主鍵SAM

        新建的用戶hacker$默認(rèn)屬于Users組,不具有管理員權(quán)限,可以通過修改注冊表將普通用戶hacker$克隆成管理員權(quán)限,但不屬于Administrators組。打開注冊表,展開HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users,如圖1所示。在一些Windows版本中,即使擁有管理員權(quán)限也不能對注冊表中的SAM進(jìn)行訪問,需要設(shè)置Administrators對SAM具有完全控制的權(quán)限。

        展開HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/000001F4(即用戶名為Administrator的主鍵分支),雙擊其鍵值項(xiàng)“F”并復(fù)制鍵值數(shù)據(jù),進(jìn)入用戶名為hacker$的主鍵分支(即HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/000003EE),將其鍵值項(xiàng)“F”的鍵值數(shù)據(jù)替換成剛才復(fù)制Administrator的“F”鍵值數(shù)據(jù),此時用戶hacker$就被克隆成管理員權(quán)限了。

        接著,分別將HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/Names/hacker$和HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/000003EE 導(dǎo)出,導(dǎo)出完畢后,使用“net user hacker$ /delete”命令將用戶hacker$刪除,然后合并剛才導(dǎo)出的2個注冊表文件,此時,利用“net user”命令或計(jì)算機(jī)管理對話框中的“本地用戶和組”均查看不到用戶hacker$的存在,但在注冊表中可查看到,如何做到在注冊表中也無法查看呢?辦法就是隱藏注冊表中該用戶的相關(guān)主鍵信息,利用工具Hacker Defender便可實(shí)現(xiàn)。

        Hacker Defender 是一款內(nèi)核級后門軟件,通過該軟件可隱藏文件、進(jìn)程、系統(tǒng)服務(wù)、注冊表的鍵和鍵值、系統(tǒng)驅(qū)動和端口等[1],該軟件解壓后,由如圖2所示的文件組成。

        圖2 Hacker Defender的文件組成

        修改配置文件hxdef084.ini,在“[Hi:dden R“/”?egKeys]”與“/”“[Hid:den/gt; :RegValues]”之間輸入用戶hacker$的用戶名(即hacker$)及其對應(yīng)的主鍵(即OOOO3EE),如圖3所示。最后,雙擊運(yùn)行文件hxdef084.exe,運(yùn)行完畢后,可發(fā)現(xiàn)注冊表中的 HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/Names/hacker$ 和 HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/000003EE 均自動隱藏了,如圖4所示。這樣,便在服務(wù)器中創(chuàng)建了隱藏用戶hacker$,管理員無法通過命令“net user”或計(jì)算機(jī)管理對話框中的“本地用戶和組”查看,也無法通過注冊表來查看。

        圖3 修改配置文件hxdef084.ini

        圖4 注冊表鍵值被隱藏

        2 查看隱藏用戶

        圖5 顯示被隱藏的注冊表項(xiàng)

        倘若服務(wù)器中存在諸如上述hacker$這樣的隱藏用戶,管理員該如何查看呢?可用借助工具XueTr來查看。XueTr是一款比冰刃(IceSword)更為優(yōu)秀的手工殺毒輔助工具,具有查看和管理系統(tǒng)隱藏進(jìn)程、驅(qū)動模塊、內(nèi)核鉤子、啟動項(xiàng)和注冊表等功能,XueTr支持 Win XP/Vista/2003/win7等主流操作系統(tǒng),冰刃不支持win7。

        XueTr具有注冊表管理功能,即完全顯現(xiàn)隱藏的注冊表鍵值、獲取任意注冊表鍵值的最高權(quán)限等;打開工具XueTr,如圖5所示,可看到注冊表中被隱藏的HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users /Names/hacker$ 和 HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/000003EE,由此可見,服務(wù)器中存在隱藏用戶hacker$。

        3 結(jié) 語

        入侵者可以通過在服務(wù)器中建立后門賬號以達(dá)到長期控制的目的,作為服務(wù)器的管理員,可以通過查看注冊表或利用工具M(jìn)T、AIO等來檢測系統(tǒng)中是否存在克隆賬號,以做到服務(wù)器的安全。

        [1]鄧吉.黑客攻防實(shí)戰(zhàn)詳解[M].北京:電子工業(yè)出版社,2006.

        [編輯] 洪云飛

        TP393

        A

        1673-1409(2012)05-N145-02

        10.3969/j.issn.1673-1409(N).2012.05.048

        2012-02-23

        陳晨(1987-),女,2008年大學(xué)畢業(yè),碩士生,現(xiàn)主要從事計(jì)算機(jī)應(yīng)用方面的研究工作。

        猜你喜歡
        主鍵計(jì)算機(jī)管理鍵值
        基于Go 實(shí)現(xiàn)的分布式主鍵系統(tǒng)研究
        非請勿進(jìn) 為注冊表的重要鍵值上把“鎖”
        基于外鍵的E-R圖繪制方法研究
        一鍵直達(dá) Windows 10注冊表編輯高招
        電腦愛好者(2017年9期)2017-06-01 21:38:08
        計(jì)算機(jī)管理在高校圖書館中的應(yīng)用之我見
        未來英才(2016年15期)2017-01-12 00:40:21
        “云課堂”教學(xué)模式在高校實(shí)驗(yàn)室中應(yīng)用探討
        淺析新時期計(jì)算機(jī)信息保密工作
        網(wǎng)絡(luò)環(huán)境下圖書編目工作的再思考
        科技視界(2015年28期)2015-10-14 12:45:54
        數(shù)據(jù)庫主鍵的設(shè)計(jì)方法探討
        注冊表值被刪除導(dǎo)致文件夾選項(xiàng)成空白
        一区二区三区高清视频在线| 97免费人妻在线视频 | 国产莉萝无码av在线播放| 亚洲欧美成人a∨| 亚洲成片在线看一区二区| 亚洲日本高清一区二区| 无码色av一二区在线播放| 五月婷婷俺也去开心| 欧美日韩激情在线一区二区| 国产三级不卡在线观看视频| 特级做a爰片毛片免费看| 在线亚洲人成电影网站色www| 亚洲区精选网址| 男女深夜视频网站入口| 亚洲av无一区二区三区久久| 国产女精品视频网站免费| 人妻少妇av中文字幕乱码免费| 在教室轮流澡到高潮h免费视| 国产肉体xxxx裸体784大胆| 无码AV高潮喷水无码专区线| 青青草视频原手机在线观看| 视频在线观看免费一区二区| 在线欧美中文字幕农村电影| 亚洲日韩精品欧美一区二区三区不卡| 亚洲男人在线天堂av| 最新国产精品拍自在线观看| 国产呦系列呦交| 国产精品国产午夜免费福利看| av免费在线国语对白| 女的扒开尿口让男人桶30分钟| 99国产精品视频无码免费| 国产一区二区三区乱码在线| 久久久精品中文字幕麻豆发布| 韩国精品一区二区三区无码视频| 91久久国产情侣真实对白| 日本午夜艺术一区二区| 中文字幕一区日韩精品| 日日摸夜夜添夜夜添无码免费视频| 欧美丰满大乳高跟鞋| 亚洲国产精品久久久久婷婷软件| 亚洲毛片在线观看免费|