如何用DOS訪問對方主機？

\ \ IP \ C $-連接指定IP計算機的c盤。

前提是知道對方的用戶名和密碼。

例如

用戶名:管理員。

密碼:123456

對方的ip是:192.168.0.2。

net使用h:\ \ 192.168.0 . 2 \ c $ " 123456 "/用戶:"管理員"

C$代表對手c盤默認* * *名。

Admin$代表對方的系統目錄，比如c:\windows。

網上有很多關於ipc$入侵的文章，也有很多優秀的作品。攻擊步驟甚至可以說已經成為經典模式，沒有人願意再把已經成為刻板印象的東西拿出來。

說了這麽多，我個人覺得這些文章並不詳細。對於剛接觸ipc$的新手來說，單純的羅列步驟並不能解答他們的很多困惑(妳可以隨便在壹個hack論壇搜索ipc，看看有多少疑惑)。

所以，我寫了這個教程，相當於解謎。我想澄清壹些令人困惑不解的問題，讓大家不要總是在同壹個地方徘徊！如果妳看完這個帖子還有疑問，請馬上回復！

什麽是ipc$

IPC$(互聯網進程連接)是* * *享有“命名管道”(大家都這麽說)的資源。它是壹個為進程間通信開放的命名管道。可以通過驗證用戶名和密碼獲得相應的權限，在遠程管理電腦和查看電腦* * *共享資源時使用。

有了IPC$，連接器甚至可以在沒有用戶名和密碼的情況下與目標主機建立空連接(當然對方機器必須有ipc$***，否則妳無法連接)，而有了這個空連接，連接器也可以獲得目標主機上的用戶列表(雖然負責的管理員會禁止導出用戶列表)。

我們總是談論ipc$漏洞。實際上，ipc$ vulnerability並不是壹個真正的漏洞。是為了方便管理員遠程管理而開啟的遠程網絡登錄功能，同時也開啟了默認的* * *享受，即所有邏輯磁盤(C $，D $，E $)...)和系統目錄winnt或windows(admin$)。

所有這些，初衷都是為了方便管理員管理，但是好的初衷不壹定有好的結果，壹些別有用心的人(意圖是什麽？不知道，代詞one)會利用IPC$訪問* * *資源，導出用戶列表，利用壹些字典工具檢測密碼，希望獲得更高的權限，從而達到不可告人的目的。

解惑:

1)IPC連接是Windows NT及以上版本中特有的遠程網絡登錄功能，其功能相當於Unix中的Telnet。因為IPC$ function在Windows NT中需要很多DLL函數，所以不能在Windows 9.x中運行。

也就是說只有nt/2000/xp可以建立ipc$連接，而98/me不能(但是有朋友說98下可以建立空連接，不知道是真是假，但是現在是2003年了，所以我建議98同誌換個系統，這讓98不高興)。

2)即使連接為空，也不是100%可以成功建立。如果對方關閉了ipc$***，妳還是無法建立連接。

3)並不意味著建立ipc$連接後就可以查看對方的用戶列表，因為管理員可以禁止導出用戶列表。

第三，黑客攻擊中建立ipc$連接的功能

如上所述，即使妳建立了壹個空連接，妳也可以獲得很多信息(這在壹次入侵中往往是不可或缺的)，並享受其中的壹些。如果妳能以具有壹定權限的用戶身份登錄，妳將獲得相應的權限。顯然，如果妳以管理員身份登錄，嘿嘿，我不需要多說，妳想要什麽，妳就可以。！

基本上可以概括為獲取目標信息，管理目標進程和服務，上傳木馬並運行。如果是2000服務器，也可以考慮開通終端服務，方便控制。怎麽樣？太棒了。)

但是也不要太高興，因為管理員的密碼不是那麽容易拿到的。雖然有些傻逼管理員用的是空密碼或者智障密碼，但畢竟是少數，已經今非昔比了。隨著人們安全意識的提高，管理員越來越小心，拿到管理員的密碼會越來越難: (

所以妳以後最大的可能就是很少或者沒有權限連接，妳會逐漸發現ipc$ connection並不是萬能的，甚至在主機不開啟ipc$***，妳根本連不上。

所以我覺得，妳不要把ipc$入侵當成終極武器，不要以為它是無敵的。這就像足球場上射門前的傳球，很少會有致命的效果，但卻是不可或缺的。我想這就是ipc$ connection在黑客入侵中的意義。

四個ipc$和air連接，139445端口，默認* * *共享關系。

以上四者之間的關系對於初學者來說可能是壹個令人費解的問題，但大部分文章都沒有具體說明。其實我對他們的了解也不是很透徹。都是在和妳的交流中總結出來的。(壹個討論氛圍很好的BBS，可以說是菜鳥的天堂。)

1)ipc$和空連接:

不需要用戶名和密碼的ipc$連接是空連接。壹旦以用戶或管理員身份登錄(即使用特定用戶名和密碼的ipc$ connection)，就不能稱為空連接。

很多人可能會問，既然我可以空中連接，那我以後就空中連接吧。何必掃描弱密碼？呵呵，原因前面提到了，用air連接登錄的時候沒有任何權限(很郁悶)，以用戶或管理員身份登錄的時候會有相應的權限(誰不想要權限，大家老老實實掃描，別偷懶)。

2)ipc$和139445端口:

Ipc$ connection可以實現遠程登錄和訪問默認* * *；139端口的開放表示netbios協議的應用。我們可以通過端口139，445(win2000)訪問文件/打印機，所以壹般來說，ipc$ connection需要端口139或者445來支持。

3)ipc$和默認* * *

默認* * *訪問是默認啟用的，以便於管理員的遠程管理(當然您可以關閉它)，即所有邏輯磁盤(C $，D $，E $)...)和系統目錄winnt或windows(admin$)。我們可以通過ipc$ connection訪問這些默認* * *訪問(前提是對方沒有關閉這些默認* * *)。

ipc$連接失敗的五個原因

以下五個原因是常見的:

1)妳的系統不是NT或以上操作系統；

2)對方沒有開通ipc$默認* * *享受。

3)對方不開放端口139或445(被防火墻屏蔽)。

4)您的命令輸入錯誤(如空格缺失等。)

5)用戶名或密碼錯誤(當然有空連接也沒關系)

另外，還可以根據返回的錯誤號分析原因:

錯誤號5，訪問被拒絕:很有可能妳使用的用戶不是管理員權限，先升級權限；

錯誤號51，Windows找不到網絡路徑:網絡有問題；

錯誤號53，找不到網絡路徑:ip地址錯誤；目標未通電；目標lanmanserver服務未啟動；目標有防火墻(端口過濾)；

錯誤號67，找不到網絡名:您的lanmanworkstation服務沒有啟動。目標已刪除的IPC $；

錯誤號為1219，提供的憑證與現有憑證集沖突:您已經與對方建立了ipc$,請刪除後重試。

錯誤號1326，未知用戶名或密碼錯誤:原因很明顯；

錯誤否。1792，試圖登錄，但網絡登錄服務沒有啟動:目標NetLogon服務沒有啟動。(當連接到域控制器時會發生這種情況。)

錯誤號2242，此用戶的密碼已過期:目標有壹個帳戶策略，強制定期更改密碼。

ipc$無法連接的問題比較復雜。除了以上原因，還會有其他不確定因素。這裏我無法給出詳細明確的解釋，就看妳自己去體驗和實驗了。

如何打開目標的IPC$呢(此段引自相關文章)

首先，妳需要得到壹個不依賴於ipc$的shell，比如sql的cmd擴展，telnet，特洛伊馬。當然，這個shell必須有admin權限，然後妳就可以使用這個shell執行命令net share ipc$來打開目標ipc$。從上面可以看出，ipc$要用還是有很多條件的。請確保所有相關服務都在運行。如果不知道怎麽做，啟動它(請看net命令的用法)，或者不起作用(比如有防火墻打不死)，建議放棄。

如何防止ipc$入侵

1禁止空連接的枚舉(此操作不阻止空連接的建立，引自win2000下空會話的剖析)。

先運行regedit，找到下面這個組【HKEY _本地_機器\系統\當前控制集\控制\ LSA】，將RestrictAnonymous = DWORD的鍵值改為:00000001(如果設置為2，會出現壹些問題，比如壹些WIN服務的問題等等。).

2 * * *禁止默認享受。

1)查看當地* * *資源。

運行-cmd-輸入網絡份額。

2)刪除* * *享受(壹次輸入壹個)

凈份額IPC $/刪除

凈份額管理費用/刪除

凈份額c美元/刪除

凈份額d $/刪除(如果有E，F，...您可以繼續刪除)

3)停止服務器服務