via sebsauvage

HKLM > system > currentcontrolset > services > lanmanserver > parameters
Créer nouvelle clé DWORD32 : Hidden = 1

-Partager sa connexion en créant un Access Point wifi avec son windows-

- ouvrir les connexions réseau :
>> ncpa.cpl
clic droit sur la connexion wifi -> paramètres -> partage.

Puis avec les privilèges administrateur en ligne de commande :

>>netsh wlan set hostednetwork mode=allow ssid="mon_ssid" key="password"
Le mode réseau hébergé a été autorisé.
Le SSID du réseau hébergé a bien été modifié.
La phrase secrète de la clé utilisateur du réseau hébergé a bien été modifiée.

>>netsh wlan start hostednetwork
Le réseau hébergé a démarré.

>>netsh wlan show hostednetwork

Paramètres du réseau hébergé
-----------------------
   Mode                   : autorisé
   Nom du SSID            : « "mon_ssid" »
   Nombre maximal de clients : 100
   Authentification         : WPA2 - Personnel
   Chiffrement                 : CCMP
[...]

Toutes les façons de lancer un programme en tant qu'admin...

D'autres ici (http://superuser.com/questions/42537/is-there-any-sudo-command-for-windows) :
   * Utilisation de runas...
runas [{/profile|/noprofile}] [/env] [/netonly] [/smartcard] [/showtrustlevels] [/trustlevel] /user:UserAccountName program
ex:
runas /noprofile /user:Administrator cmd

   * ou encore "elevate", sudo for windows, elevation powertoys for windows,...

WMIC (CLI pour les applications WMI) permet de faire un tas de choses en ligne de commande sous windows (lister les programmes installés et rediriger la sortie en html, tuer un process, lancer une désinstallation, paramétrer la carte réseau,...) le tout avec un syntaxe claire !
Possibilité d'administration à distance (http://msdn.microsoft.com/en-us/library/aa389290.aspx)
WMIC est disponible sous WinXP pro, vista, seven, Windows 8.

ressources :
http://technet.microsoft.com/en-us/library/bb742610.aspx
http://www.robvanderwoude.com/wmic.php
http://www.prod-info.fr/Windows/Windows-Commandes-WMIC.html
http://www.tech2tech.fr/recuperer-la-liste-des-programmes-installes-en-ligne-de-commande/

Enfin, les vieux trucs pour bypasser le logon XP...
- le compte Administrator (alt+ctrl+sup (x2), mot de passe vide)
- le boot en mode sans échec puis création de compte :
     net user nom_utilisateur mot_de_passe /add
- Si on a accès à un compte d'utilisateur (mais pas au compte dont on a "oublié" le mot de passe :
    net user nom_du_compte_dont_on_a_oublié_le_mot_de_passe *

Je ne m'arrête plus ! Il y a tellement de façons de bypasser le login de windows...
Dans la série : "j'ai oublié/perdu/avalé mon mot de passe Windowwwz !"

mimikatz c'est un outil Français (à l'heure de la mondialisation...). Notre gentil kiwi national a donc mis au point un petit outil qui tue !
mimikatz permet de récupérer les mots de passe EN CLAIR ! (via injection de dll dans sekurlsa). Tout est expliqué sur la page ET en français !
Enjoy !

Encore et toujours dans la même veine "J'ai oublié mon mot de passe windows..."

Ophcrack est un liveCD/USB linux qui extrait les mots de passe windows et les soumet à des Rainbow Tables (tables de mots de passe précalculés) -> permet de retrouver un mot de passe simple ... simplement.
Les mots de passe plus compliqués (+ longs) sont dans des tables qu'il faudra acheter et qui occupent une place non négligeable...