2020年10月20日
权限维持之创建本地账号(T1136.001)
摘要： 一般添加用户账号会被AV检测到,但是我们可以使用 Windows 的 API进行绕过 使用到的API函数 //添加一个用户账号NET_API_STATUS NET_API_FUNCTION NetUserAdd( LPCWSTR servername, DWORD level, LPBYTE buf, LPDWORD parm_err);//将用户添加到指定的组,这里我们肯定是添加... 阅读全文
posted @ 2020-10-20 12:13 Zahad003 阅读(362) 评论(0) 推荐(0) 编辑