【笔记】CreateHiddenAccount学习笔记
前言
通过wgpsec/CreateHiddenAccount实现查看和创建Windows隐藏用户
隐藏用户的用户名以$作为后缀,不会在net user中显示,但是可以在用户和计算机管理中查看
如果使用net user <username>$ <password> /add命令创建的隐藏用户,在域控和工作组中都可以被删除,如果使用wgpsec/CreateHiddenAccount创建的隐藏用户,可以在域控上被删除,但无法在工作组中被删除,原因是在创建隐藏用户后,还在注册表中进行了配置,将该用户隶属于设置为空,导致没有任何组可以删除这个用户