IPC$(Internet Process Connection)
IPC$ 的概念
IPC$(Internet Process Connection) 是共享 "命名管道" 的资源，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限, 在远程管理计算机和查看计算机的共享资源时使用。
利用 IPC$，连接者可以与目标主机建立一个连接，利用这个连接，连接者可以得到目标主机上的目录结构、用户列表等信息。(当然, 对方机器必须开了 IPC$ 共享, 否则你是连接不上的)。
IPC$ 与空连接、139、445、默认共享的关系
IPC$ 与空连接
不需要用户名与密码的 IPC$ 连接即为空连接, 一旦你以某个用户或管理员的身份登录 (即以特定的用户名和密码进行 IPC$ 连接), 自然就不能叫做空连接了.
当你以空连接登录时, 你没有任何权限, 而你以用户或管理员的身份登录时, 你就会有相应的权限.
IPC$ 与 139,445 端口
IPC$ 连接可以实现远程登录及对默认共享的访问; 而 139 端口的开启表示 netbios 协议的应用, 我们可以通过 139,445(win2000) 端口实现对共享文件/打印机的访问, 因此一般来讲, IPC$ 连接是需要 139 或 445 端口来支持的.
注：IPC$ 连接默认会去走 445 端口，不通的话则会走 139 端口，这两个端口都可以单独实现文件共享
IPC$ 与默认共享
默认共享是为了方便管理员远程管理而默认开启的共享 (你当然可以关闭它), 即所有的逻辑盘(c$,d$,e$……) 和系统目录 winnt 或 windows(admin$), 我们通过 IPC$ 连接可以实现对这些默认共享的访问(前提是对方没有关闭这些默认共享)
可以本地输入 net share 查看共享的逻辑盘
建立远程连接时的用户权限问题
即默认情况下只有域管用户有权限对 admin$ 目录建立 IPC 连接，其实本地的 Administrator 用户也可以，但是默认情况下该用户是被禁用的，如果启用了该用户，那么也可以使用 Administrator 用户远程连接
IPC$ 连接失败常见错误号
- 错误号 5，拒绝访问
- 很可能你使用的用户不是管理员权限的，先提升权限
- 错误号 51，Windows 无法找到网络路径
- 网络有问题
- 错误号 53，找不到网络路径
- ip 地址错误；目标未开机；目标 lanmanserver 服务未启动；目标有防火墙(端口过滤)
- 错误号 67，找不到网络名
- 你的 lanmanworkstation 服务未启动；目标删除了 ipc$；
- 错误号 1219，提供的凭据与已存在的凭据集冲突
- 你已经和对方建立了一个 ipc$，请删除后再连
- 错误号 1326，未知的用户名或错误密码
- 错误号 1385，登录失败：未授予用户在此计算机上的请求登录类型
- 情况 1：可能是你在 “拒绝从网络访问这台计算机” 功能中拒绝了该用户的访问，解决方法如下：开始 -->运行 -->gpedit.msc 计算机配置 -->Windows 设置 -->安全设置 -->本地策略 -->用户权利指派 -->拒绝从网络访问这台计算机 -->删除你要正常连接的用户
- 情况 2：
- (1)网络访问为：经典
- (2)来宾账户状态：已启用，
- (3)拒绝从网络访问这台计算机里有 Guest 用户或组
- (4)你执行 net use \xxx.xxx.xxx.xxx\IPC
$"123456" /user:"xxx" 输入的用户名是随便输入的，这时也会遇到这个错误信息，因为当你连接的用户不存在时，net use 会默认用 Guest 用户来进行连接，而 Guest 用户已拒绝从网络访问，所以也会出现这种错误
- 错误号 1792，试图登录，但是网络登录服务没有启动
- 目标 NetLogon 服务未启动[连接域控会出现此情况]
- 错误号 2242，此用户的密码已经过期
- 目标有帐号策略，强制定期要求更改密码
点击关注，共同学习！安全狗的自我修养
github haidragon
https://github.com/haidragon