内网渗透-内网横向移动的九种方式

内网横向移动的九种方式

实验环境

1-4 所用环境如下：

5-9 所用环境如下：

1.IPC横向

IPC(Internet Process Connection)共享命名管道的资源，是为了实现进程间通信而开放的命名管道。IPC可以通过验证用户名和密码获得相应的权限，使用139、445端口。

1.1 利用条件

1、目标机开启了139和445端口；

2、目标主机管理员开启了ipc$默认共享；

3、知道目标机的账户密码。

1.2 命令

建立IPC连接命令：
net use \191.168.52.136\ipc$ “password” /user:“Administrator”
断开连接：
net use \x.x.x.x\ipc$ /del
查看连接是否建立：
net use

建立IPC连接后可以使用计划任务执行木马