Nick's Blog

一、如何在图形界面建立隐藏的超级用户
　　图形界面下适用本地或开3389终端服务的肉鸡上。上面我提到的那位作者说的方法很好，但是较为复杂，还要用到psu.exe(让程序以系统用户身份运行的程序)，如果在肉鸡上的话还要上传psu.exe。我说的这个方法将不用到psu.exe这个程序。因为windows2000有两个注册表编辑器:regedit.exe和regedt32.exe。XP中regedit.exe和regedt32.exe实为一个程序，修改键值的权限时在右键中点“权限”来修改。对regedit.exe我想大家都很熟悉，但却不能对注册表的项键设置权限，而regedt32.exe最大的优点就是能够对注册表的项键设置权限。NT/2000/xp的帐户信息都在注册表的HKEY_LOCAL_MACHINESAMSAM键下，但是除了系统用户SYSTEM外，其它用户都无权查看到里面的信息，因此我首先用regedt32.exe对SAM键为我设置为“完全控制”权限。这样就可以对SAM键内的信息进行读写了了。具体步聚如下:

　　1、假设我们是以超级用户administrator登录到开有终端服务的肉鸡上的，首先在命令行下或帐户管理器中建立一个帐户:hacker$,这里我在命令行下建立这个帐户

1.用记事本打开winnt.sif，内容如下：
[Unattended]
UnattendMode=FullUnattended
OemSkipEula=Yes

你哭着拿下银手链还我的时候
最近你躲我有了理由
别说我的爱让你惭愧不配拥有
珍惜不就是温柔

【简 介】
　　网上关于ipc$入侵的文章可谓多如牛毛，而且也不乏优秀之作，攻击步骤甚至可以说已经成为经典的模式，因此也没人愿意再把这已经成为定式的东西拿出来摆弄。不过话虽这样说，但我个人认为这些文章讲解的并不详细，对于第一次接触ipc$的菜鸟来说，简单的罗列步骤并不能解答他们的种种迷惑（你随便找一个hack论坛搜一下ipc$，看看存在的疑惑有多少）。因此我参考了网上的一些资料，教程以及论坛帖子，写了这篇总结性质的文章，想把一些容易混淆，容易迷惑人的问题说清楚，让大家不要总徘徊在原地!
    注意：本文所讨论的各种情况均默认发生在win NT/2000环境下，win98将不在此次讨论之列，而鉴于win Xp在安全设置上有所提高，个别操作并不适用。

我们知道在winxp和win2000下可以删除system32\config下的sam文件来破解管理员密码，而在win2003下这个方法不管用，删除后会报错，你将永远无法进入windows。怎么办？
用DOSPASS这个软件很好破解
1）首先需要一张dos启动盘（光盘，软盘，可启动u盘都行）
2）需要一个可以在dos下清除用户密码的软件（这里以dospass，放在软盘）

windows xp 远程关机用法: shutdown [-i | -l | -s | -r | -a] [-f] [-m \\computername] [-t xx] [-c "comment"] [-d up:xx:yy]

没有参数                   显示此消息(与 ? 相同)
-i                                       显示 GUI 界面，必须是第一个选项

笔记本用了一年多了，从买回来之日起就没重装过机器，因此这个windows也用了近1年半了。
昨天晚上用了系统工具中的磁盘碎片整理程序分析C盘，系统提示需要整理，于是乎开始整理，整理的时间是漫长的，而且期间不能有任何动作，否则可能会重头开始整理，前功尽弃。
到了晚上12点还没整理好，我倒是有点困了，于是用shutdown命令让机器在3小时后自动关闭：）
第二天起来开机发现打开我的电脑速度快了20%-30%，程序运行效率也大大提高。。。看来机器用久了也需要保养和整理。

这个学期学的真是苦啊，五门专业课弄的我脑子都要爆炸了。。。。。特别是恶心的理论力学和原子物理，虽然很感兴趣，但是就是弄不太懂啊。。。算啦，只要能过就行了。
接下来就是暑假了，今年暑假对我来说意义重大，暑假报了MCSE的班，如果时间多的话，剩下的时间我会去中国电信实习，哈哈，未来多美好啊！~~~~