admin管理员组

文章数量:1026989

一、入侵排查

1、系统账户排查

查看系统是否存在可疑账号，黑客入侵的时候常常喜欢创建隐藏账号。

使用net user命令查看系统账户信息（但此方法不能查看到隐藏账号）：

进一步执行命令 net user xx查看 xx 用户详细信息，注意 guest 用户是否启用，很多情况下狡猾的红队并不会添加用户，而是启用 guest 用户：

执行命令net user hacker$ 123456 /add创建了一个隐藏的账号 hacker（账号名以$结尾的为隐藏账号），net u

一、入侵排查

1、系统账户排查

查看系统是否存在可疑账号，黑客入侵的时候常常喜欢创建隐藏账号。

使用net user命令查看系统账户信息（但此方法不能查看到隐藏账号）：

进一步执行命令 net user xx查看 xx 用户详细信息，注意 guest 用户是否启用，很多情况下狡猾的红队并不会添加用户，而是启用 guest 用户：

执行命令net user hacker$ 123456 /add创建了一个隐藏的账号 hacker（账号名以$结尾的为隐藏账号），net u

本文标签： 系统Windows

版权声明：本文标题：windows系统应急响应 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://it.en369.cn/jiaocheng/1738872906a1601390.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。