[横向移动] IPC 配合计划任务横向移动

🌟想系统化学习内网渗透？看看这个：[内网安全] 内网渗透 - 学习手册-CSDN博客

0x01：IPC 介绍

IPC（Internet Process Communication）是一种特殊的共享名称，用于在 Windows 系统中建立进程间的通信。它主要用于网络访问和管理，允许用户通过网络访问其他计算机的资源。

通过 IPC$ 用户可以与目标机器建立连接，利用该连接，用户不仅可以访问目标机器中的文件，还可以进行上传、下载等操作，并且还支持在目标机器上运行其他命令，以获取目标机器的目录结构、用户列表等信息。

IPC 建立连接采用的是 NTLM 协议，关于该协议可以参考下面这篇文章：

参考资料：Windows 网络认证 — 基于挑战响应认证