IPC$共享和其他共享(C$、D$、Admin$)

目录

常见共享命令

IPC$

IPC$的利用条件

1：开启了139、445端口

2：目标主机开启了IPC$共享

3：IPC连接报错

IPC空连接 

空连接可以做什么?(毫无作用)

IPC$非空连接

IPC$非空连接可以做什么？

dir命令(查看文件和目录)

tasklist命令(查看进程)

at命令(计划命令，可反弹shell)

schtasks(计划任务)

Impacket中的atexec.py

关闭IPC$共享及其他共享

IPC$连接失败的原因及常见错误号

连接失败原因

常见错误号

---

常见共享命令

net use                               #查看本机建立的连接(本机连接其他机器)
net session                           #查看本机建立的连接(其他机器连接的本机)，需要administrator用户执行
net share                             #查看本地开启的共享
net share ipc$                        #开启ipc$共享
net share ipc$ /del                   #删除ipc$共享
net share admin$ /del                 #删除admin$共享
net share c$ /del                     #删除C盘共享
net share d$ /del                     #删除D盘共享
net use * /del                        #删除所有连接

net use \\192.168.10.15                   #与192.168.10.15建立ipc空连接
net use \\192.168.10.15\ipc$              #与192.168.10.15建立ipc空连接
net use \\192.168.10.15\ipc$ /u:"" ""     #与192.168.10.15建立ipc空连接

net view \\192.168.10.15                  #查看远程主机开启的默认共享

net use \\192.168.10.15 /u: