wgpsec/createhiddenaccountUno strumento per creare account nascosti utilizzando il registro
中文 | EN
Esistono due modi comuni per creare un account nascosto. Uno è aggiungere direttamente il simbolo $ dopo il nome utente, l'altro è utilizzare il registro per clonare l'utente.
Così mi sono chiesto se potessi implementare il processo di clonazione degli account tramite il registro. Dopo aver cercato online, non ho trovato uno strumento comodo, quindi ne ho scritto uno io stesso.
Oltre ad aggiungere account nascosti, lo strumento include anche funzioni per controllare ed eliminare account nascosti, in modo che sia il team red che il team blue possano utilizzarlo.
AVVISO: NON UTILIZZARE LO STRUMENTO PER SCOPI ILLECITI. LO SVILUPPATORE NON È RESPONSABILE PER QUALSIASI USO IMPROPRIO O DANNO.
https://github.com/wgpsec/CreateHiddenAccount/releases
Usa CreateHiddenAccount.exe -h per l'aiuto
Aggiungi un account nascosto con nome utente teamssix; lo strumento aggiungerà automaticamente il carattere $ dopo il nome utente, quindi il nome utente creato sarà teamssix$
Durante l'uso, ricordati di eseguirlo con privilegi di amministratore, altrimenti verrà segnalata una mancanza di privilegi.
CreateHiddenAccount.exe -u teamssix -p Passw0rd
Seleziona il nome utente che desideri clonare
CreateHiddenAccount.exe -u teamssix2 -p Passw0rd -cu test
Crea solo utenti nascosti, senza modificare il registro
CreateHiddenAccount.exe -u teamssix3 -p Passw0rd -oc
Controlla gli account nascosti del sistema corrente.
CreateHiddenAccount.exe -c
Elimina l'account nascosto teamssix
CreateHiddenAccount.exe -d teamssix
Alla fine, se c'è qualche bug, apri una issue; la stella se ne andrà, lo sai.
Lo strumento richiede privilegi di amministratore per essere eseguito
Non è garantito che funzioni correttamente su sistemi a 32 bit
Sulle macchine domain controller, lo strumento aggiungerà solo utenti nascosti e non modificherà il registro, poiché sui domain controller le informazioni degli utenti non sono memorizzate nel registro.
Se nel pannello di controllo viene mostrato un utente nascosto, ma sia lo strumento che net user indicano che l'utente non esiste, al riavvio del computer l'utente nascosto nel pannello di controllo scomparirà.
Lo strumento aggiungerà automaticamente il carattere $ al nome utente se non presente. Ad esempio, se con -u si specifica il nome utente come teamssix, l'account effettivamente aggiunto sarà teamssix$; se con -u si specifica teamssix$, l'account effettivamente aggiunto sarà comunque teamssix$
Lo scopo è che se il nome utente non ha il carattere $, nascondere l'utente non ha senso. Se vuoi semplicemente aggiungere un account, usa direttamente net user.