荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: roic (病毒小子), 信区: Security
标 题: [转载]30天打造专业红客-[第7天]从克隆帐号讲起
发信站: 荔园晨风BBS站 (2005年05月30日21:57:38 星期一), 站内信件
前2天基本的一些东西都讲过了，今天我觉得得把克隆帐号这个问题讲清楚了
什么叫克隆帐号 ？
前辈说：在注册表中有两处保存了帐号的SID相对标志符,一处是SAM\Domains\Account
\Users下的子键名，另一处是该子键的子项F的值中。这里微软犯了个不同步它们的错误，
登陆时用的是后者，查询时用前者。当用admin的F项覆盖其他帐号的F项后，就造成了帐号
是管理员权限但查询还是原来状态的情况 。即所谓的克隆帐号。（我想这个很明白的，如
果还有这个问题，你去网络技术版块问吧）
说到克垄帐号就得说说SAM安全帐号管理器，详细的我就不重复了，因为呢多前辈写了很多
很棒的文章，大家有兴趣就看看：http://www.91one.net/dvbbs/dispbbs.asp?boardid=17
&id=1427
明白原理后就可以手动或者用现成的工具克隆帐号，用什么呢？
克隆ca.exe 下载（找了许久 啊）http://www.hejie.net/xz/list.asp?id=926
注意手动克隆需要SYSTEM权限（这句话大家应该能明白吧）
用什么呢？psu.exe
还是很棒的，下载：www.sometips.com/soft/psu.exe
--
*┌──────────────────────────────────────?
*│*对酒当歌,做个洒脱的我,不理世界说我是何只要做个真我,在笑声里渡过,懒管它功或过
*│*对酒当歌,莫记一切因果,风里雨里也快活赏心的过。
*│*重做个真的我,回问那假的我,半生为何?眠后醉，醉后眠,眠后再醉又眠,岂求什么。
*│*重做个真的我,回问那假的我,笑痴又傻，谁是我，我是谁,无谓理我是谁,更加好过。
*└──────────────────────────────────────?
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.110.54]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店