空连接空会话可以做什么

Answer 1

对于 NT 系统，在默认安全设置下，通过空连接可以列举目标主机上的用户和共享，访问 everyone 权限的共享，访问小部分注册表等。但其实际利用价值有限。在 Windows 2000 及后续版本中，由于只有管理员和备份操作员有权从网络访问注册表，因此空会话的作用更小。但空会话在完整的 ipc$ 入侵中至关重要，因为它提供了用户列表，从而为弱口令扫描工具提供了目标。成功的用户列表导出显著提高了口令猜解的成功率，表明空会话存在安全隐患。

具体而言，建立空会话的命令为：net use \\ip\ipc$ "" /user:""。需要注意的是，命令中包括四个空格，net 和 use 之间有一个空格，use 后面有一个空格，密码左右各有一个空格。

接下来，使用命令：net view \\ip 可以查看远程主机的共享资源。如果远程主机开启了共享，可以得到共享资源的列表，但不能显示默认共享。

可以通过命令：net time \\ip 来获取远程主机的当前时间。

使用命令：nbtstat -A ip 可以获取远程主机的 NetBIOS 用户名列表，需要先打开自己的 NBT。命令返回的结果展示了远程主机的 NetBIOS 用户名列表及其状态。

通过空会话，我们可以执行一系列操作，获取诸多信息。然而，值得注意的是，建立 IPC$ 连接的操作会在 Event Log 中留下记录，无论操作是否成功。最后，我们来了解 ipc$ 所使用的端口。

扩展资料

使用命令 net use url=file://\\IP\ipc$\\IP\ipc$ "" /user:"" 就可以简单地和目标建立一个空连接（需要目标开放ipc$）。