IPC$共享和其他共享(C$、D$、Admin$)

最新推荐文章于 2025-06-24 16:17:02 发布
最新推荐文章于 2025-06-24 16:17:02 发布
阅读量1.4w 收藏 8
点赞数 2
CC 4.0 BY-SA版权
分类专栏： Windows系统安全 文章标签： 其他 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_36119192/article/details/83143354
本文详细介绍了IPC$共享的原理、利用条件、空连接与非空连接的区别，以及如何利用IPC$进行文件和进程查看。同时，讨论了关闭IPC$共享的方法和常见的连接失败原因及错误代码，强调了其在网络安全中的潜在风险。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

常见共享命令

IPC$

IPC$的利用条件

1：开启了139、445端口

2：目标主机开启了IPC$共享

3：IPC连接报错

IPC空连接 

空连接可以做什么?(毫无作用)

IPC$非空连接

IPC$非空连接可以做什么？

dir命令(查看文件和目录)

tasklist命令(查看进程)

at命令(计划命令，可反弹shell)

schtasks(计划任务)

Impacket中的atexec.py

关闭IPC$共享及其他共享

IPC$连接失败的原因及常见错误号

连接失败原因

常见错误号

常见共享命令

net use                               #查看本机建立的连接(本机连接其他机器)
net session                           #查看本机建立的连接(其他机器连接的本机)，需要administrator用户执行
net share                             #查看本地开启的共享
net share ipc$                        #开启ipc$共享
net share ipc$ /del                   #删除ipc$共享
net share admin$ /del                 #删除admin$共享
net share c$ /del       
了解本专栏 订阅专栏 解锁全文 超级会员免费看
IPC$ 详解
悦分享
05-25 118
IPC$是共享“命名管道”的资源。它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。Windows 系统在安装完成之后，自动设置共享的目录为：C 盘、D 盘、E盘、F 盘、Admin 目录（C:\Windows）等，即为 C$、D$、E$、F$、Admin$等。但这些共享是隐藏的，只有管理员可对其进行远程操作，在“命令提示符”窗口中键入“net share”命令，可查看本机共享资源，如图所示。
一份详尽的IPC$入侵资料
Another's story
07-24 4609
  一 唠叨一下：网上关于ipc$入侵的文章可谓多如牛毛,而且也不乏优秀之作,攻击步骤甚至可以说已经成为经典的模式,因此也没人愿意再把这已经成为定式的东西拿出来摆弄.不过话虽这样说,但我个人认为这些文章讲解的并不详细,对于第一次接触ipc$的菜鸟来说,简单的罗列步骤并不能解答他们的许多迷惑(你随便找一个hack论坛搜一下ipc,看存在的疑惑有多少).因此我写了这篇相当于解惑的教程.想把一些容易混淆
IPC$共享原理分析
12-15
讲述IPC￥共享的原理，该共享为管理员维护而设置，但也成为一些不法人士利用的漏洞，
破解远程Windows权限限制：绕过禁用Admin$共享，用PowerShell远程执行Payload全过程详解
最新发布
Liu_Bruce的博客
06-24 1266
摘要：本文详细介绍了在Windows远程渗透测试中，当目标主机禁用admin$共享时如何利用PowerShell远程执行Payload的完整方案。首先分析了PsExec因共享禁用而失败的原因，然后通过配置PowerShell Remoting（设置TrustedHosts、启动WinRM服务）实现绕过限制，最终成功远程执行上传的Payload。文章还提供了WMI、Impacket等其他替代方案，为渗透测试人员提供了实用技巧和思路。(150字)
一键打开IPC共享
09-27
一键打开IPC共享，因为是修改注册表，所以需要重启后生效
ipc$共享
10-10 457
rt
禁止ipc$默认共享的方法，禁止系统默认共享盘符
11-20
上述命令分别用于删除IPC$、ADMIN$（通常用于远程管理）、以及C$（表示C盘根目录）这三个共享。执行完这些命令后，相关的共享将被删除。 #### 方法二：通过注册表编辑器禁止匿名访问 为了进一步加强安全性，可以...
Windows中IPC$服务及利用
2ed
11-13 4665
IPC$(Internet Process Connection) 共享"命名管道"的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。 在WindowsXP windows7等系统中，隐藏着一种据说是可以“致命”的漏洞，它让很多人一听到就谈“虎”色变。在“我的电脑”上右击“管理”，依次...
IPC$和Tenet 网络安全
12-17
- **默认共享**：Windows系统默认情况下会打开所有逻辑驱动器（如C$, D$, E$等）和系统目录（如admin$）的共享，便于管理员远程访问系统资源。 - **安全性问题**：尽管IPC$提供了一定程度的身份验证和加密支持，但...
IPC$共享和其他共享(C$、D$)
墨鱼菜鸡
10-18 693
目录 netuse共享命令的用法 IPC$ IPC空连接 ipc$使用的端口 关闭IPC$共享 netuse共享命令的用法 net use #查看连接 net share ...
Windows系统IPC$共享与勒索病毒
abraham76的博客
03-31 7570
  不同的进程各自有着不同的地址空间，每个进程的全局变量对其它进程是透明的。因此进程间要进行数据交互就要通过内核，在内核中开辟一块缓冲区，每个进程只需把要共享的数据拷贝到缓冲区即可，内核提供的这种机制称为进程间通信（IPC） 共享命名管道   关于进程间通信（InterProcess Communication），管道和共享内存为大家所熟知，包括匿名管道和命名管道。Windows系统的IPC$其实就命名管道的一种应用，考虑到它用于不同设备间通信，所以可以翻译为Internet Process Connect
IPC$共享初识
weixin_33704591的博客
06-22 200
IPC$共享初识 1 首先，我们先建立一个空会话（需要目标开放ipc$） 命令：net use \\ip\ipc$ "" /user:""注意：上面的命令包括四个空格，net与use中间有一个空格，use后面一个，密码左右各一个空格。 　　2 查看远程主机的共享资源 命令：net view \\IP解释：建立了空连接后，用...
学习笔记-IPC$(Internet Process Connection)
人饭子的博客
11-05 1840
IPC$(Internet Process Connection) IPC$ 的概念 IPC$(Internet Process Connection) 是共享 "命名管道" 的资源，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限, 在远程管理计算机和查看计算机的共享资源时使用。 利用 IPC$，连接者可以与目标主机建立一个连接，利用这个连接，连接者可以得到目标主...
Windows默认共享IPC$攻击实践
purvispanwu的博客
05-02 1591
简介 IPC共享命名的管道资源，为了让进程之间通信而开放的命名管道，可以通过验证用户名和密码获得相应的去权限，远程管理计算机和检查计算机的共享资源时使用的. 如果远程服务器没有监听139或445端口，IPC$会话是无法建立的。 实验工具 nmap-探测机器服务和端口 kali-Hydra 暴力破解获取目标机器的账号密码 靶机 ip：192.168.1.2 版本：Windows server 2016 攻击机 ip：192.168.1.3 版本：Windows 7 攻击步骤 1. 利用nma
IPC连接
热门推荐
flyingleo1981的专栏
01-25 1万+
IPC$是Windows系统特有的一项管理功能，是微软公司为了方便用户使用计算机而设计的，主要用来远程管理计算机的。但事实上使用这个功能最多的人不是网络管理员，而是“入侵者”！他们通过建立IPC$连接与远程主机实现通信和控制。通过IPC$连接的建立，入侵者能够做到： è 建立、拷贝、删除远程计算机文件； è 在远程计算机上执行命令。 2.1.1 远程文件操作 1．相关知识 （1）什么是I
C$ 默认共享 管理共享
Java EE 学习手记
02-23 2178
不建议关闭－－－ 默认共享是系统安装完毕后就自动开启的共享，也叫管理共享，常被管理员用于远程管理计算机。在Windows 2000/XP及其以上版本中，默认开启的共享有“c$”、“d$”、“admin$”、“ipc$”等，我们可以在“运行”对话框中输入“\\计算机名\盘符$”对这些资源进行访问，以上这些共享就叫做默认共享。但你可曾想过这些默认共享与普通共享在访问上有哪些区别呢?默认共享有哪些特权...
局域网共享 和 IPC$ 入侵问题
FISH 的专栏
11-24 3594
禁止ipc$默认共享的方法 以下四种方法可以参考一下: A、一种办法是把ipc$和默认共享都删除了。但重起后还会有。这就需要改注册表。 1，先把已有的删除 net share ipc$ /del net share admin$ /del net share c$ /del …………（有几个删几个） 2，禁止建立空连接  首先运行regedit，找到如下主键[HKEY_LOCAL_MACHIN
关于默认共享(zz)
afxid的专栏
04-14 1607
不知道在什么时候，关闭Windows系统中的C$、D$、IPC$等默认共享成为了最基本的安全防范措施，惊弓之鸟们纷纷响应号召，向默认共享宣战。然而存在是有理由的，默认共享的存在同样如此。你可知道盲目地关闭这些默认共享会带来某些非常严重的危害吗？看来大家还不知道，没关系，本文会为各位读者介绍关闭默认共享后可能出现的典型问题以及如何解决这些问题的方法。现在，让我们走近默认共享。　　默认共享 利弊共存 
NT系统下ipc$连接与权限管理详解
IPC$是Microsoft Windows操作系统中的一个内置共享，主要用于提供本地域资源共享（Local Area Network，LAN）服务，它允许用户在不同计算机之间共享文件和打印机等资源。本文涉及的关键知识点包括： 1. **系统环境*...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

谢公子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值