信息安全技术基础 课件 任务一 实现Windows系统攻击

实训课程Windows系统攻击——IPC$连接与net命令实训知识·能力·思政课程导览01认知IPC$连接理解共享命名管道与安全风险02掌握net命令熟记常用参数与使用场景03课中实训操作共享查看、IPC$连接、磁盘映射04巩固与反思自主练习与安全防护思考CHAPTER认知IPC$连接共享管道，双刃之剑理解IPC$的本质，认识其安全风险01IPC$的定义与本质IPC$全称

InternetProcessConnection，是共享命名管道的资源，用于进程间通信认证机制验证用户名和密码获得相应权限常用于远程管理查看共享资源空连接无需用户名与密码即可建立连接获取用户列表本质认识并非真正意义上的漏洞方便管理员远程管理开放的远程网络登录功能默认共享所有逻辑盘C$、D$、E$……系统目录均为默认共享安全风险与防范意识初衷为便利，却可能被别有用心者利用好的初衷并不一定有好的收效，安全防护不可缺位风险链条4步第1步空连接建立会话攻击者首先建立空连接第2步用户列表枚举账户枚举用户列表，定位可乘之机第3步密码探测字典尝试借助字典工具进行密码探测第4步权限提升获取控制获取更高权限，实现不可告人的目的风险分析3项恶意利用途径访问共享资源、导出用户列表、借助字典工具进行密码探测攻击目标通过探测获取更高权限，进而实现不可告人的目的核心警示好的初衷并不一定有好的收效，安全防护不可缺位CHAPTER掌握net命令九条命令，攻防之基熟记net命令常用参数与使用场景02四类信息查看命令netshare查看共享命令，了解系统共享情况netuser查看本地的用户列表netlocalgroupadministrators查看管理员组里的用户，即权限为管理员的用户netstart查看已经启动的服务列表命令速览命令功能应用场景netshare查看共享了解默认共享状态netuser查看用户获取本机用户列表netlocalgroupadministrators查看管理员识别管理员账户netstart查看服务了解已启动服务操作类命令与注意事项操作类命令5项netstart服务名开启某个服务，前提是该服务被停用，而非被禁止netstop服务名停止某个服务，停止的服务必须是已经启动的，而非已停止或被禁止netuse\\ip地址\ipc$"密码"/user:用户名与指定IP地址建立IPC$连接netuseh:\\ip地址\c$将对方C盘映射到本地的h盘nettime\\ip地址查看指定IP计算机的系统时间，查看前必须先建立IPC$连接CHAPTER课中实训操作三步实训，技能落地完成共享查看、IPC$连接与磁盘映射03实训一：查看默认共享演示通过netshare命令查看系统默认共享情况实训价值：掌握查看共享情况的方法，为后续连接与映射操作奠定基础第1步打开命令提示符第一步：打开命令提示符打开

命令提示符

对话框，进入命令行操作环境第2步查看共享情况第二步：输入netshare输入

netshare

命令，查看系统的

默认共享

情况第3步观察确认状态第三步：观察确认确认系统盘符与系统目录是否处于默认共享状态（C$、D$、ADMIN$

等）实训二：建立IPC$连接IP地址192.168.100.20用户名Administrator密码123第一步连通性测试连通性测试在渗透机命令提示符中输入

ping192.168.100.20，测试连通性，确保两台计算机能够正常通信。第二步IPC$连接IPC$连接输入

netuse\\192.168.100.20\ipc$"123"/user:administrator，对靶机进行IPC$连接。第三步会话建立会话建立连接成功，完成IPC$会话建立，获得后续操作权限。实训三：磁盘映射与启动项攻击第一步映射磁盘映射磁盘输入

netusek:

\\192.168.100.20\c$，将靶机

C盘

映射到渗透机

K盘第二步验证映射验证映射打开渗透机

我的电脑，可看到靶机

C盘

已映射到

K盘第三步定位启动文件夹定位启动文件夹双击打开

K盘，搜索栏输入

启动，找到`...\[开始]菜单\程序`下的

启动

文件夹并进入第四步植入批处理文件植入批处理文件创建

自动关机.bat，内容为

shutdown-s，使靶机开机后

一分钟自动关机第五步验证攻击链路验证攻击链路操作完成，确认

攻击链路生效CHAPTER巩固与反思练以致用，思以明理自主练习巩固技能，安全思考提升素养04自主练习与安全思考自主练习·三步强化共享与映射技能不知道靶机管理员密码的情况下，可以进行IPC$连接吗？第一步·查看共享查看计算机共享情况第二步·IPC$连接对IP地址192.168.199.200的靶机进行IPC$