任务一 实现Windows系统攻击.pptxVIP

实训课程Windows系统攻击——IPC$连接与net命令实训知识·能力·思政

课程导览01认知IPC$连接理解共享命名管道与安全风险02掌握net命令熟记常用参数与使用场景03课中实训操作共享查看、IPC$连接、磁盘映射04巩固与反思自主练习与安全防护思考

CHAPTER认知IPC$连接共享管道，双刃之剑理解IPC$的本质，认识其安全风险01

IPC$的定义与本质IPC$全称InternetProcessConnection，是共享命名管道的资源，用于进程间通信认证机制验证用户名和密码获得相应权限常用于远程管理查看共享资源空连接无需用户名与密码即可建立连接获取用户列表本质认识并非真正意义上的漏洞方便管理员远程管理开放的远程网络登录功能默认共享所有逻辑盘C$、D$、E$……系统目录均为默认共享

安全风险与防范意识初衷为便利，却可能被别有用心者利用好的初衷并不一定有好的收效，安全防护不可缺位风险链条4步第1步空连接建立会话攻击者首先建立空连接第2步用户列表枚举账户枚举用户列表，定位可乘之机第3步密码探测字典尝试借助字典工具进行密码探测第4步权限提升获取控制获取更高权限，实现不可告人的目的风险分析3项恶意利用途径访问共享资源、导出用户列表、借助字典工具进行密码探测攻击目标通过探测获取更高权限，进而实现不可告人的目的核心警示好的初衷并不一定有好的收效，安全防护