项目4 网络攻击与防范.pptVIP

LOGO项目4网络攻击与防范模块4.1网络扫描技术（4学时）1模块4.2网络攻击技术（4学时）2模块4.2内网渗透之IPC$入侵能力目标：会使用流光扫描器扫描主机弱口令；会使用IPC$连接目标机器；会使用IPC$漏洞上传文件到目标主机；会使用net命令添加管理员账户；知识目标：了解IPC$概念知道IPC$的作用知道IPC$的利用条件素质目标：培养自主学习能力、交流沟通能力、创新能力；培养团队协作精神、基本的组织协调能力、责任心和服从意识；任务背景：IPC$的概念:IPC$(InternetProcessConnection)是共享”命名管道”的资源，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。IPC$的作用:利用IPC$,连接者甚至可以与目标主机建立一个连接，利用这个连接，连接者可以得到目标主机上的目录结构、用户列表等信息。IPC$的利用条件：1.139,445端口开启：ipc$连接可以实现远程登陆及对默认共享的访问;而139端口的开启表示netbios协议的应用,我们可以通过139,445(win2000)端口实现对共享文件/打印机的访问,因此一般来讲,ipc$连接是需要139或445端口来支持的。