移动华为8120c获取shell_安全实验室 | 内网渗透—Windows横向移动总结（上）

本篇是内网渗透系列的第二篇，我们主要来聊一聊在内网渗透中都有哪些方法可以帮助我们进行横向移动。在开始之前，我们先简单介绍一下什么是横向移动，所谓横向移动就是当攻击者获得了某台内网机器的控制权限后，会以被攻陷的主机为跳板，继续访问或控制其他内网机器的过程，我们称之为横向移动。

有关更多概念可以参考内网渗透系列的上一篇文章《内网渗透—获取Windows内Hash密码方法总结》，话不多说，直接开始。

01 Windows远程连接命令介绍

在上一篇文章中，我们介绍了如何获取Windows单机的Hash密码，这一步是进行横向移动的基础，接下来我们可以通过Windows自带的远程连接命令进行操作，也可以通过一些PTH的方法，将散列值或明文密码进行传递，当然这是后面的内容会介绍到的，这里我们先了解一下有关Windows自带的远程连接命令----IPC。

IPC$(Internet Process Connection)是“进程间通信”的简称，其本质是一个共享的“命名管道”资源，主要的作用是为了让进程间通信而开放一个命名管道，通过提供可信任的用户名和口令，从而到达连接双方可以建立一个安全的通道并以此进行加密数据交换的功能，最终显现出来的效果就是能够实现对远程计算机的访问。

其实说白了IPC$有点类似于共享目录，但功能比他多得多。通过IPC$与目标机建立连接，不仅可以访问目标机器中的文件，进行上传、下载，还可以在目标机上运行命令。使用下面的命令就可以很轻松地创建一个IPC$连接了。

Net use \\\ipc$ “pass