网络攻防L6.ppt

文档介绍：注册表实例扩展注册表实例扩展注册表实例扩展第6章第6章网络工程交流总群 161712538Page 2章节目标章节目标?文件关联?超级“隐藏”文件?删除Administrator?暗藏杀机的guest账户?映像劫持技术?Windows账户的自动登陆?利用reg文件修改安全策略?利用bat修改注册表Page 3文件关联文件关联?注册表路径:[HKEY_CLASSES_ROOT\txtfile\shell\mand]Page 4隐藏文件隐藏文件?注册表路径:?[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]?右侧CheckedValue值:?为1表示显示?为0表示隐藏Page 5删除Administrator删除Administrator?注册表路径:?依次展开HKLM\SAM\SAM,右击赋予管理员权限,然后F5刷新?继续展开:?[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\Administrator]?把这一项键值删除,管理员账户就没了Page 6映像劫持映像劫持?作用:使正常的程序无法运行,就是劫持正常文件的“映像”;?注册表路径:?[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]?下面就是要劫持的程序名字,比如:??“debugger”??