局域网共享漏洞攻防实例演示.docVIP

局域网共享漏洞攻防实例演示 　　共享漏洞攻防实例演示 　　1、使用工具扫描 　　对于共享漏洞，最经典的利用工具就是“屡试不爽”的共享扫描软件Shed，它就可以轻而易举地找到带有共享漏洞的电脑，如图所示。 　　2、配合IPC$ 　　谈到共享漏洞，就不能不说说IPC$入侵，IPC是“InternetProcessConnection”英文的缩写，它是win7系统中特有的一项管理功能，是微软公司为了方便用户使用计算机而设计的，主要用来远程管理计算机，如图所示。 　　黑客通常会通过建立IPC$连接与远程主机实现通信和控制，通过IPC$连接的建立，他们至少能够做到： 　　?建立、拷贝、删除远程计算机文件 　　?在远程计算机上执行命令 　　?拥有系统的控制权 　　IPC作为Windows操作系统提供的一个通信基础，用来在两台计算机进程之间建立通信连接，而IPC后面的“$”是Windows系统所使用的隐藏符号，因此“IPC$”表示IPC是个“隐藏的共享”。作为WindowsNT/2000/XP/2003默认启用的一项功能，虽然IPC$危害多多但是的确具有特色，因此WindowsXP/2003中微软也固执地保持了这项功能。事实上，如果说“网上邻居”是官方大道，那么丨PC$连接就像是挖好的地道。 　　既然有了“地道”，那么地道的终点就应该有着诱人的“午餐”，否则谁会愿意去钻地道呢?没错!