445端口爆破试验 net use IPC$

1. 原理
   445 是文件共享端口，就是说，pc1文件夹共享后，pc2通过账户密码即可更改、读取、完全控制该文件夹。

但是有个漏洞，就是如果net user 路径写的不是文件夹，而是ipc$ 或者 c$，意味着pc2权限就会很大。

2. 命令
   命令1
   net use f: \10.1.1.11\test test666.com /user:administrator

命令2
net use \10.1.1.11\ipc$ test666.com /user:administrator

ipc$ 是 空连接的意思，可以这么理解，没有指定具体文件，则掌握了全部盘符。

3. 实验
   实验的原理就是，使用工具，不断的使用net use，这条命令，去试密码，直到碰到正确的密码，然后拿到密码，登录。

第一步
测试pc1, 445端口是否开启，有两种方法，如图，
第一个是用 telnet 10.1.1.11 445
第二个使用 端口扫描软件 我这里用的是 scanport

用方法一的结果是，如果端口处于开启状态，则，如图，

第二步
生成密码数据库，我用的亦思密码生成器，这里填写一些，你觉得可能是密码的关键信息；

生成密码之后，我们放进到 nt pass文件夹去。

第三步 nt scan 开始爆破

第四部 用账户密码登录ipc$