长时间也没有写什么东西了，这源于我的懒惰和生活缺乏激情。我的记事本上一大篇都是欠朋友的承诺 ：（
你既然看到这儿了，就在听我牢骚几句吧：）搞安全应该有正确的心态，别以为你会了个工具使用就可以一步登天。
交流、学习才是最重要的，把自己心态放正，无论我们是高还是低。
今天要写的是流光的IPC探测：
一、目的和任务：
1、用流光的IPC探测获得一台NT主机的管理权限，并将这台主机做成一个跳板/代理。
2、学习IPC探测的相关知识。
二、探测流程：
1、你得有流光，我这里试验用的是流光2001.FOR Win2000 中文版。FOR Win98的不可以。因为IPC连接功能是NT/
2000提供的功能。而且流光FOR 2K 要求你的操作系统得是NT/2000，否则流光启动会失败！
什么是IPC：
IPC是指"InterProcess Communications",准确的说是ipc$，是默认的在系统启动时的admin共享。
IPC$是Windows NT/2K中特有的远程网络登陆功能，它的特点是在同一时间内，两个IP之间只允许建立一个连接。
注意，你试图通过IPC$连接会在EventLog中留下记录。不管你是否登录成功。
可不可以通过IPC$暴力破解密码？当然可以 ！ 不过，是不是太笨了点 …
2、首次启动流光，会看到注册的画面，具体操作请参考本人第一篇教程。我们在主页面上可以有几种方法来通过IPC
探测获得管理的权限。这里我们要作的是得到一台跳板，那么就可以用命中率高的办法来探测了（测试一堆IP来得
到弱口令）。
上一篇:流光教程一
下一篇:找回Linux超级用户root密码
|
