IPC协议实现客户端静默安装.pptVIP

IPC协议及入侵检查 美创科技-陈华 2011-11-4 IPC协议的定义 什么是IPC？ 　　IPC是英文Internet Process Connection的缩写，可以理解为“命名管道”资源 IPC$表示IPC共享，但是是隐藏的共享 查看本机的默认共享 : net share IPC$支持的系统 IPC$是Windows NT及Windows 2000/XP/2003特有的一项功能， 98以后都支持，XP ,2000,2003,Windows7 在装有360的个人电脑上也是支持的。 Windows操作系统的默认共享 Windows操作系统（不包括Windows 98系列）在安装完成后，自动设置共享的目录为：C盘、D盘、E盘、ADMIN目录（C:\WINNT\）等，即为ADMIN$、C$、D$、E$等等 MS-DOS中键入“net share”命令来查看本机共享资源 利用IPC实现远程控制 第一步： 获取目标主机的用户密码和IP地址 必须以管理员权限建立IPC连接，否则不能做其他事情。 利用IPC实现远程控制 第二步： 建立IPC$连接。 　　　　使用命令：net use \\IP\IPC$ PASSWD /USER: ADMIN与目标主机建立IP 　　　　参数说明： 　　　　　　IP：目标主机的IP 　　　　　　IPC$：前面已经介绍过 　　　　　　PASSWD：已经获得的管理员密码 　　　　　　ADMIN：已经获得的管理员账号 利用IPC实现远程控制 映射网络驱动器。 　　　　使用命令：net use z: \\192.168.27.128\c$ 利用IPC实现远程控制 建立IPC连接并磁盘映射以后，就可以做自己想做的事情了。 利用IPC实现远程控制 断开连接 键入“net use * /del”命令可断开所有IPC$连接。 　　　　参数说明： 　　　　　　“*”表示所有的连接 　　　　　　“/Del”表示删除 　　　　　　另外，通过命令net use \\目标IP\ipc$ /del可以删除指定目标IP的IPC$连接 利用IPC实现拨号安装 第一步： 获取目标主机的IP列表，用户和密码 第二步： 开启安装引擎，一个一个安装，（先建连接，映射磁盘，安装：可以做定时任务等操作来实现安装，断开连接） 第三步：确认结果 windows系统开始菜单位置 C:\Documents and Settings\james\「开始」菜单\程序(XP) \\LIUJEPC\Users\liuje\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup (win7) C:\Documents and Settings\Administrator\「开始」菜单\程序(2003) IPC协议的扩展性 对这个IPC协议进行扩展，实现客户端的安装的产品化。 做的好，我们这个可以作为一个独立的产品。实现企业用户的批量部署。 利用IPC协议 END！