## 用户信息 Windows ~~~ 排查恶意账户 net user lusrmgr.msc（计算机管理 -> 本地用户和组 -> 用户） 注册表查看：运行 中输入 regedit，打开注册表编辑器，在HKEY\_LOCAL\_MACHINE下的 SAM 选项 wmic： wmic useraccount get name,sid ~~~ Linux ~~~ 查看用户信息 cat /etc/passwd 分析超级权限账户 awk -F: '{if($3==0)print $1}' /etc/passwd 查看可登录的账户 cat /etc/passwd | grep 'bin/bash' 查看用户错误的登录信息 lastb 查看所有用户最后的登录时间 lastlog 查看用户最近登录信息 last 查看当前用户登录系统情况 who ~~~