基于Windows用户的权限维持

 通过在用户名后面紧跟一个$符号，即便通过net user命令也查看不到

 1.首先在域控上设置（域控）

可以在域控上查看所创建的用户

 

刚创建的test$,不能通过rdesktop命令登录到域控机上，只能通过获取的shell，通过mimikatz获取域控的密码，然后通过rdesktop来远程服务器，来提升test$用户的权限

 

 如果目标机器的3389端口没有开启，那么可以通过msf来开启远程机的3389

 

 

 通过msf中的enable_rdp模块，来开启

 

 

 设置session(刚开始获取到的session1)

 

 2.其次在个人机器上设置（个人机）

 

 打开注册表，设置完全控制

 

 

 

 

 

 

 

 在这里需要将test$用户的注册表文件，Administrator的注册表文件导出，并将Administrator注册表文件中的F值复制到test$用户注册表文件中的F值