跟老韩学内网之横向IPC$(未完善)

IPC$介绍：

IPC$ (Internet Process Connection) 是共享“命名管道”的资源，它是为了让进程间通信⽽开放的命名管道，通过提供可信任的⽤户名和⼝令，连接双⽅可以建⽴安全的通道并以此通道进⾏加密数据的交换，从⽽实现对远程计算机的访问。IPC$是NT2000的⼀项新功能，它有⼀个特点，即在同⼀时间内，两个IP之间只允许建⽴⼀个连接。NT2000在提供了 IPC$ 共享功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(C$、D$、E$……)和系统⽬录共享(Admin$)。所有的这些初衷都是为了⽅便管理员的管理。但好的初衷并不⼀定有好的收效，⼀些别有⽤⼼者会利⽤IPC$，访问共享资源，导出⽤户列表，并使⽤⼀些字典⼯具，进⾏密码探测。
为了配合IPC共享⼯作，Windows操作系统（不包括Windows 98系列）在安装完成后，⾃动设置共享的⽬录为：C盘、D盘、E盘、ADMIN⽬录（C:\Windows）等，即为ADMIN$、C$、D$、E$等，但要注意，这些共享是隐藏的，只有管理员能够对他们进⾏远程操作。

IPC$常见共享命令：

net use                     查看本地建立的连接
net share                   查看本地开启的共享
net share ipc$              开启ipc$共享
net share ipc$ /del         删除ipc$共享
net share C$ /del           删除C盘共享

net use \\192.168.230.160                    与192.168.23