windows账户禁用-(windows账户禁用怎么办)

通过regini注册:

regini a.ini

Evilcg就是通过这种方式实现的，脚本地址：

https://github.com/Ridter/Pentest/blob/master/powershell/MyShell/Create-Clone.ps1

注：

使用*需要system权限,但只把相关的列举出来，只需要管理员权限即可，例如：

HKEY_LOCAL_MACHINESAM [1 17]HKEY_LOCAL_MACHINESAMSAM [1 17]HKEY_LOCAL_MACHINESAMSAMDomains [1 17]HKEY_LOCAL_MACHINESAMSAMDomainsAccount [1 17]HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsers [1 17]HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsersNames [1 17]

2、直接获得System权限

我在之前的文电脑章《渗透技巧——Token窃取与利用》介绍过通过token复制获得system权限的方法

所以，可以先获得System权限，进而拥有对注册表的编辑权限

简单的方式，通过Invoke-TokenManipulation.ps1，地址如下：

https://github.com/PowerShellMafia/PowerSploit/blob/master/Exfiltration/Invoke-TokenManipulation.ps1

但我在测试时发现了一个bug，使用Invoke-TokenManipulation -ImpersonateUser -Username \"nt authority\system\"无法将当前权限切换为System权限

但可以使用Invoke-TokenManipulation -CreateProcess \"cmd.exe\" -Username \"nt authoritysystem\"新打开一个System权限的进程

接下来，就是编写脚本实现注册表的导出替换功能：

· 新建测试帐户

· 将注册表导出到temp目录，进行替换

· 删除特殊帐户

· 导入注册表文件

我的实现方法参照了Evilcg的最初始版本，做了细节上的优化，下载地址：

https://github.com/3gstudent/Windows-User-Clone