搜索

[324] 2020-05-21_IPC应用

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2020-05-21_IPC应用 I P C 应 用 原 创   阿 发   a F a 攻 防 实 验 室   2 0 2 0 - 0 5 - 2 1 收 录 于 话 题   # 内 网 攻 防   , 4 3 个 1 ， i p c 介 绍 。 2 ， i p c 连 接 。 3 ， 杀 软 进 程 列 表 参 考 。 4 ， 定 时 任 务 应 用 。 5 ， 定 时 任 务 执 行 命 令 。 6 ， 清 除 日 志 和 记 录 。 i p c 介 绍 i p c 是 一 个 管 道 ， 远 程 管 理 计 算 机 或 者 查 看 计 算 机 共 享 的 时 候 会 使 用 。 简 单 理 解 就 是 它 会 架 起 一 个 管 道 供 自 己 去 通 信 用 。 i p c 连 接 i p c 分 空 连 接 和 非 空 连 接 ， 空 连 接 就 是 不 使 用 账 号 和 密 码 进 行 连 接 ， 非 空 就 是 需 要 账 号 和 密 码 。 i p c 连 接 需 要 的 条 件 ： 1 3 9 或 者 4 4 5 端 口 开 放 ， 另 外 开 了 i p c 共 享 。 i p c 连 接 后 ， 相 当 于 和 目 标 机 建 立 了 一 个 通 信 管 道 ， 可 以 访 问 目 标 机 文 件 、 上 传 、 下 载 、 执 行 命 令 等 。 默 认 w i n d o w s 是 开 着 共 享 和 相 应 端 口 的 。 n e t   u s e 命 令 可 以 查 看 当 前 的 i p c 连 接 有 哪 些 。 i p c 空 连 接 ： i p c 空 连 接 执 行 命 令 很 有 限 ， 说 是 可 以 执 行 n e t   v i e w 、 n e t   t i m e 、 n b t s t a t 等 命 令 ， 但 是 我 这 里 试 的 时 候 只 执 行 了 n b t s t a t ， 实 际 情 况 中 可 以 都 去 试 试 。 i p c 空 连 接 命 令 ： n e t   u s e   x . x . x . x i p c $   " "   / u s e r : " " ， 下 面 是 空 连 接 命 令 执 行 ， 然 后 执 行 n b t s t a t 命 令 ， n b t s t a t 可 以 列 出 目 标 机 的 用 户 名 ， 可 以 根 据 已 有 的 用 户 名 去 跑 密 码 。
i p c 非 空 连 接 命 令 ： n e t   u s e   x . x . x . x i p c $   " p a s s w o r d "   / u s e r : " u s e r n a m e " i p c 非 空 连 接 后 就 可 以 执 行 一 些 命 令 了 ， 基 本 格 式 就 是 命 令 加 目 标 机 的 i p ， 例 如 d i r 、 t a s k l i s t 。
类 似 于 其 他 的 信 息 搜 集 命 令 也 可 以 运 行 ， 像 上 面 的 t a s k l i s t 列 出 的 目 标 进 程 ， 我 们 可 以 查 看 有 哪 些 登 录 的 用 户 进 程 ， 是 不 是 有 域 管 账 号 ， 杀 软 有 哪 些 等 。 我 去 搜 了 相 关 的 杀 毒 软 件 进 程 名 称 ， 下 面 贴 一 下 。 杀 软 进 程 列 表 参 考

定 时 任 务 应 用 定 时 任 务 命 令 一 个 是 a t 一 个 是 s c h t a s k s ， a t 是 老 系 统 用 的 ， 在 w i n d o w s   s e r v e r 2 0 0 8 前 用 ， 后 面 的 系 统 就 淘 汰 了 a t 换 了 更 强 大 更 灵 活 的 s c h t a s k s ， 但 a t 依 然 能 用 ， 只 不 过 它 会 提 示 你 被 废 弃 ， 下 面 是 w i n 7 上 执 行 a t 的 示 例 ， 相 关 命 令 已 经 标 注 了 说 明 。
s c h t a s k s 命 令 更 强 大 更 灵 活 ， 2 0 0 8 版 本 后 可 替 代 a t 命 令 ， s c h t a s k s 命 令 说 明 可 以 执 行 s c h t a s k s   / ？ 查 看 。 下 面 是 使 用 示 例 。 这 里 s c h t a s k s 当 建 立 非 空 连 接 后 ， 一 般 是 不 需 要 u 和 p 参 数 的 ， 即 不 需 要 指 定 用 户 名 和 密 码 ， 但 有 的 设 置 和 策 略 可 能 不 一 样 ， 导 致 被 拒 绝 访 问 ， 这 时 可 以 把 u 和 p 加 上 。 定 时 任 务 执 行 命 令 为 什 么 要 定 时 任 务 执 行 命 令 ， 像 上 面 说 的 n b t s t a t 、 d i r 、 t a s k l i s t 这 些 可 以 接 收 目 标 参 数 的 命 令 是 能 直 接 返 回 结 果 的 ， 但 不 接 受 参 数 的 命 令 是 没 办 法 直 接 返 回 的 ， 可 能 具 体 测 试 中 很 少 用 ， 不 过 这 里 可 以 顺 便 了 解 下 。
方 法 ： 定 时 任 务 是 不 能 执 行 命 令 的 ， 我 们 可 以 麻 烦 一 点 ， 用 定 时 任 务 去 执 行 c m d ， 然 后 把 命 令 结 果 输 出 到 一 个 文 件 中 ， 再 去 读 取 这 个 文 件 的 内 容 即 可 。 清 除 日 志 和 记 录 首 先 定 时 任 务 执 行 后 ， 为 避 免 管 理 员 发 现 ， 我 们 可 以 进 行 相 应 的 删 除 ： a t 删 除 ： a t   x . x . x . x   1   / d e l e t e （ 1 是 对 应 的 作 业 号 ） s c h t a s k s 删 除 ： s c h t a s k s   / d e l e t e   / s   x . x . x . x   / t n   " x x x "   / f 其 次 我 们 需 要 知 道 s c h t a s k s 有 操 作 日 志 ， s c h t a s k s 虽 然 比 a t 灵 活 强 大 ，   但 它 会 记 录 相 关 的 定 时 任 务 操 作 日 志 ， 其 位 置 在 c : w i n d o w s t a s k s s c h e d l g u . t x t 下 ， 这 个 日 志 文 件 是 不 能 直 接 删 除 的 ， 如 果 要 删 除 需 要 禁 用 r e m o t e   s t o r a g e   e n g i n e 和 t a s k   s c h e d u l e r 服 务 ， 也 就 意 味 着 所 有 的 定 时 任 务 都 失 效 了 ， 动 作 比 较 大 ， 所 以 了 解 下 即 可 。 最 后 我 们 需 要 把 i p c 连 接 删 掉 ， 因 为 目 标 机 在 共 享 栏 是 可 以 查 看 目 前 的 i p c 连 接 数 的 。 i p c 删 除 命 令 ： n e t   u s e   x . x . x . x i p c $   / d e l   / y ， 示 例 如 下 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理