搜索
IPC协议及入侵检查美创科技-陈华2011-11-4IPC协议的定义•什么是IPC？•IPC是英文InternetProcessConnection的缩写，可以理解为“命名管道”资源•IPC$表示IPC共享，但是是隐藏的共享•查看本机的默认共享:netshareIPC$支持的系统•IPC$是WindowsNT及Windows2000/XP/2003特有的一项功能，•98以后都支持，XP,2000,2003,Windows7•在装有360的个人电脑上也是支持的。Windows操作系统的默认共享•Windows操作系统（不包括Windows98系列）在安装完成后，自动设置共享的目录为：C盘、D盘、E盘、ADMIN目录（C:\WINNT\）等，即为ADMIN$、C$、D$、E$等等•MS-DOS中键入“netshare”命令来查看本机共享资源利用IPC实现远程控制•第一步：•获取目标主机的用户密码和IP地址•必须以管理员权限建立IPC连接，否则不能做其他事情。利用IPC实现远程控制•第二步：•建立IPC$连接。•使用命令：netuse\\IP\IPC$PASSWD/USER:ADMIN与目标主机建立IP•参数说明：•IP：目标主机的IP•IPC$：前面已经介绍过•PASSWD：已经获得的管理员密码•ADMIN：已经获得的管理员账号利用IPC实现远程控制•映射网络驱动器。•使用命令：netusez:\\192.168.27.128\c$利用IPC实现远程控制•建立IPC连接并磁盘映射以后，就可以做自己想做的事情了。利用IPC实现远程控制•断开连接•键入“netuse*/del”命令可断开所有IPC$连接。•参数说明：•“*”表示所有的连接•“/Del”表示删除•另外，通过命令netuse\\目标IP\ipc$/del可以删除指定目标IP的IPC$连接利用IPC实现拨号安装•第一步：•获取目标主机的IP列表，用户和密码•第二步：•开启安装引擎，一个一个安装，（先建连接，映射磁盘，安装：可以做定时任务等操作来实现安装，断开连接）•第三步：确认结果windows系统开始菜单位置•C:\DocumentsandSettings\james\「开始」菜单\程序(XP)•\\LIUJEPC\Users\liuje\AppData\Roaming\Microsoft\Windows\StartMenu\Programs\Startup(win7)•C:\DocumentsandSettings\Administrator\「开始」菜单\程序(2003)IPC协议的扩展性•对这个IPC协议进行扩展，实现客户端的安装的产品化。•做的好，我们这个可以作为一个独立的产品。实现企业用户的批量部署。利用IPC协议•END！