肉鸡的详细使用指南

十号投手

一 唠叨一下：
王牌

　　我们学习黑你不知道的锋芝恋客技术不是为了入侵别王牌人的主机，而是为了提黄金大劫案。

　　二 什[url=http://www.19lou.com/forum-39-thread-20201336439889287-1-1.html]看球赛[/url

　　二 什么是ipc$

　　IPC$(Internet Process Connection)是共享“命名管道”的资源(大家都是这么说的)，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限，在远程管理计算机和查看计算机的共享资源时使用。

　　利用IPC$,连接者甚至可以与目标主机建立一个空的连接而无需用户名与密码(当然，对方机器必须开了ipc$共享，否则你是连接不上的)，而利用这个空的连接，连接者还可以得到目标主机上的用户列表(不过负责的管理员会禁止导出用户列表的)。

　　我们总在说ipc$漏洞ipc$漏洞，其实，ipc$并不是真正意义上的漏洞，它是为了方便管理员的远程管理而开放的远程网络登陆功能，而且还打开了默认共享，即所有的逻辑盘(c$,d$,e$……)和系统目录winnt或windows(admin$)。

　　所有的这些，初衷都是为了方便管理员的管理，但好的初衷并不一定有好的收效，一些别有用心者(到底是什么用心?我也不知道，代词一个)会利用IPC$，访问共享资源，导出用户列表，并使用一些字典工具，进行密码探测，寄希望于获得更高的权限，从而达到不可告人的目的。

　　解惑：

　　1)IPC连接是Windows NT及以上系统中特有的远程网络登陆功能，其功能相当于Unix中的Telnet,由于IPC$功能需要用到Windows NT中的很多DLL函数，所以不能在Windows 9.x中运行。

　　也就是说只有nt/2000/xp才可以建立ipc$连接，98/me是不能建立ipc$连接的(但有些朋友说在98下能建立空的连接，不知道是真是假，不过现在都2003年了，建议98的同志换一下系统吧，98不爽的)

　　2)即使是空连接也不是100%都能建立成功，如果对方关闭了ipc$共享，你仍然无法建立连接

　　3)并不是说建立了ipc$连接就可以查看对方的用户列表，因为管理员可以禁止导出用户列表

　　三 建立ipc$连接在hack攻击中的作用

　　就像上面所说的，即使你建立了一个空的连接，你也可以获得不少的信息(而这些信息往往是入侵中必不可少的)，访问部分共享，如果你能够以某一个具有一定权限的用户身份登陆的话，那么你就会得到相应的权限，显然，如果你以管理员身份登陆，嘿嘿，就不用我在多说了吧，what u want,u can do!!

　　(基本上可以总结为获取目标信息、管理目标进程和服务，上传木马并运行，如果是2000server，还可以考虑开启终端服务方便控制。怎么样?够厉害吧!)

　　不过你也不要高兴的太早，因为管理员的密码不是那么好搞到的，虽然会有一些傻傻的管理员用空口令或者弱智密码，但这毕竟是少数，而且现在不比从前了，随着人们安全意识的提高，管理员们也愈加小心了，得到管理员密码会越来越难的：(

　　因此今后你最大的可能就是以极小的权限甚至是没有权限进行连接，你会慢慢的发现ipc$连接并不是万能的，甚至在主机不开启ipc$共享时，你根本就无法连接。

　　所以我认为，你不要把ipc$入侵当作终极武器，不要认为它战无不胜，它就像是足球场上射门前的传球，很少会有致命一击的效果，但却是不可缺少的，我觉得这才是ipc$连接在hack入侵中的意义所在。

　　四 ipc$与空连接，139,445端口，默认共享的关系

　　以上四者的关系可能是菜鸟很困惑的一个问题，不过大部分文章都没有进行特别的说明，其实我理解的也不是很透彻，都是在与大家交流中总结出来的。(一个有良好讨论氛围的BBS可以说是菜鸟的天堂)

　　1)ipc$与空连接：

　　不需要用户名与密码的ipc$连接即为空连接，一旦你以某个用户或管理员的身份登陆(即以特定的用户名和密码进行ipc$连接)，自然就不能叫做空连接了。

　　许多人可能要问了，既然可以空连接，那我以后就空连接好了，为什么还要费九牛二虎之力去扫描弱口令，呵呵，原因前面提到过，当你以空连接登陆时，你没有任何权限(很郁闷吧)，而你以用户或管理员的身份登陆时，你就会有相应的权限(有权限谁不想呀，所以还是老老实实扫吧，不要偷懒哟)。

　　2)ipc$与139,445端口：

　　ipc$连接可以实现远程登陆及对默认共享的访问;而139端口的开启表示netbios协议的应用，我们可以通过139,445(win2000)端口实现对共享文件/打印机的访问，因此一般来讲，ipc$连接是需要139或445端口来支持的。

　　3)ipc$与默认共享

　　默认共享是为了方便管理员远程管理而默认开启的共享(你当然可以关闭它)，即所有的逻辑盘(c$,d$,e$……)和系统目录winnt或windows(admin$)，我们通过ipc$连接可以实现对这些默认共享的访问(前提是对方没有关闭这些默认共享)

　　五 ipc$连接失败的原因

　　以下5个原因是比较常见的：

　　1)你的系统不是NT或以上操作系统;

　　2)对方没有打开ipc$默认共享

　　3)对方未开启139或445端口(惑被防火墙屏蔽)

　　4)你的命令输入有误(比如缺少了空格等)

　　5)用户名或密码错误(空连接当然无所谓了)

　　另外，你也可以根据返回的错误号分析原因：

　　错误号5，拒绝访问 ： 很可能你使用的用户不是管理员权限的，先提升权限;

　　错误号51，Windows 无法找到网络路径 : 网络有问题;

　　错误号53，找不到网络路径 ： ip地址错误;目标未开机;目标lanmanserver服务未启动;目标有防火墙(端口过滤);