超级会员免费看
本文详细介绍了SMB协议中的共享类型，包括非隐藏的文件共享、NETLOGON/SYSVOL share，以及隐藏的IPC$、ADMIN$、C$等特殊共享。这些共享在系统管理和远程访问中起到关键作用，了解它们有助于提升网络攻防和SMB流量分析的能力。
在前面的文章中，介绍了SMB协议相关的内容，详见我的专栏《网络攻防协议实战分析》，连接这里。在SMB协议中往往会使用 tree connect命令连接到对应的远程共享地址。如果你经常接触到SMB协议，相信你对于ADMIN$ ,IPC$ ,C$ 等多种共享一定不陌生。那么这些共享share代表什么含义？Windows上还存在着哪些特殊的共享？本文将梳理这些共享，希望对于你希望对于你学习专栏《SMB攻击流量数据包分析》，这里以及分析SMB,RPC相关流量的时候，有所帮助。
SMB share共享
SMB共享（share）是指将计算机上的文件夹、打印机或其他资源设为共享，使得其他计算机可以通过网络访问和使用这些资源。在SMB协议中，共享是通过共享名称（Share Name）来标识的，每个共享都有一个唯一的共享路径，其他计算机可以通过这个路径来访问共享资源，如下图1：
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
