实验05-IPC$管道的利用与远程控制.

1、实验05-IPC$管道利用和远程控制类别网络设备攻击技术实验课题名称IPC$管道的利用与远程控制实验目的与要求通过实验了解IPC$攻击的原理与方法。实验环境VPC1(虚拟PC）操作系统类型：windows xpVPC1连接要求与实验网络相连VPC2(虚拟PC）操作系统类型：windows 2000VPC2连接要求与实验网络相连实验环境描述以下称攻击机和靶机预备知识常用DOS远程攻击命令*net user 查看用户列表*net user 用户名 密码 /add 添加用户*net user 用户名 密码 更改用户密码*net localgroup administrators 用户名 /add 添

2、加用户到管理组*net user 用户名 /delete 删除用户*net user 用户名 查看用户的基本情况*net user 用户名 /active:no 禁用该用户*net user 用户名 /active:yes 启用该用户*net share 查看计算机ipc$共享资源*net share 共享名 查看该共享的情况*net share 共享名=路径 设置共享。例如 net share c$=c:*net share 共享名 /delete 删除ipc$共享*net use 查看ipc$连接情况*net use ipipc$ 密码 /user:用户名 ipc$连接*net time

3、ip 查看远程计算机上的时间*copy 路径:文件名 ip共享名 复制文件到已经ipc$连接的计算机上*net view ip 查看计算机上的共享资源*ftp 服务器地址 进入ftp服务器*at 查看自己计算机上的计划作业*at ip 查看远程计算机上的计划作业*at ip 时间 命令(注意加盘符) 在远程计算机上加一个作业*at ip 计划作业id /delete 删除远程计算机上的一个计划作业*at ip all /delete 删除远程计算机上的全部计划作业shutdown /参数 关闭或重启本地或远程主机。参数说明：/S 关闭主机，/R 重启主机， /T 数字 设定延时的时间，范围01

4、80秒之间， /A取消开机，/M /IP 指定的远程主机。例：shutdown /r /t 0 立即重启本地主机（无延时） taskkill /参数 进程名或进程的pid 终止一个或多个任务和进程。参数说明：/PID 要终止进程的pid,可用tasklist命令获得 各进程的pid，/IM 要终止的进程的进程名，/F 强制终止进程，/T 终止指定的进程及他所启动的子进程。 tasklist 显示当前运行在本地和远程主机上的进程、服务、服务各进程的进程标识符(PID)。参数说明：/M 列出当前进程加载的dll文件，/SVC 显示出每个进程对应的服务，无参数时就只列出当前的进程。实验内容实现一次完

5、整的IPC$攻击实验步骤1.学生进入实验环境。2使用默认用户名：administrator，密码：mima1234登录到攻击机。3.以下步骤在攻击机中进行点击开始控制面板，然后点击“切换到经典视图”如图所示图34在控制面板的双击“文件夹选项”，选中“查看”选项卡，将“使用简单文件共享（推荐）”前的勾去掉，点击确定，如图所示图45.点击控制面板中的管理工具，进入本地安全策略，如图所示图56.在本地安全设置中，依次选中本地策略安全选项，右键“账户：使用空白密码的本地账户只允许进行控制台登录”点击“属性”，将其改为“已禁用”，并点击“确定”，如图所示图67.在控制面板中将防火墙关闭，如图7所示图71

6、0.重启后，点击开始运行cmd，在命令行提示符中输入ipconfig，获取攻击机的IP地址。 图10图1112在靶机中打开命令行提示符，并输入命令net share，如果看到只有IPC$启动，如图所示，则键入命令net share admin$和net share c$=c:分别开启admin$,c$。图1313.在攻击机中输入命令net use 靶机的IP地址 “密码”/user:用户名，如图所示图1414.输入net use Z: 靶机的IP地址c$回车，映射远程主机盘符，可以读写远程主机的共享C盘。如图所示。图15图1615.输入net time 靶机的IP地址 回车，可以查看靶机的时间，如图所示图1716.输入tasklist /S 靶机的IP地址 /U 靶机的用户名 /P “”