命令： net use \\ip\ipc$ "" /user:""
註意：上面的命令包括四個空格， net 與 use 中間有壹個空格， use 後面壹個，密碼左右各壹個空格。
2 查看遠程主機的***享資源
命令： net view \\ip
解釋：前提是建立了空連接後，用此命令可以查看遠程主機的***享資源，如果它開了***享，可以得到如下面的結果，但此命令不能顯示默認***享。
在 \\*.*.*.* 的***享資源
資源***享名 類型 用途 註釋
-----------------------------------------------------------
NETLOGON Disk Logon server share
SYSVOL Disk Logon server share
命令成功完成。
3 查看遠程主機的當前時間
命令： net time \\ip
解釋：用此命令可以得到壹個遠程主機的當前時間。
4 得到遠程主機的 NetBIOS 用戶名列表（需要打開自己的 NBT ）
命令： nbtstat -A ip
用此命令可以得到壹個遠程主機的 NetBIOS 用戶名列表，返回如下結果：
Node IpAddress: [*.*.*.*] Scope Id: []
NetBIOS Remote Machine Name Table
Name Type Status
---------------------------------------------
SERVER <00> UNIQUE Registered
OYAMANISHI-H <00> GROUP Registered
OYAMANISHI-H < 1C > GROUP Registered
SERVER <20> UNIQUE Registered
OYAMANISHI-H <1B> UNIQUE Registered
OYAMANISHI-H <1E> GROUP Registered
SERVER <03> UNIQUE Registered
OYAMANISHI-H <1D> UNIQUE Registered
..__MSBROWSE__.<01> GROUP Registered
INet~Services < 1C > GROUP Registered
IS~SERVER......<00> UNIQUE Registered
MAC Address = 00-50-8B -9A -2D-37
以上就是我們經常使用空會話做的事情，好像也能獲得不少東西喲，不過要註意壹點：建立 IPC$ 連接的操作會在 Event Log 中留下記錄，不管妳是否登錄成功。 好了，那麽下面我們就來看看 ipc$ 所使用的端口是什麽？
五 ipc$ 所使用的端口
首先我們來了解壹些基礎知識：
1 SMBServer Message Block) Windows 協議族，用於文件打印***享的服務；
2 NBTNETBios Over TCP/IP) 使用 137 （ UDP ） 138 （ UDP ） 139 （ TCP ）端口實現基於 TCP/IP 協議的 NETBIOS 網絡互聯。
3 在 WindowsNT 中 SMB 基於 NBT 實現，即使用 139 （ TCP ）端口；而在 Windows2000 中， SMB 除了基於 NBT 實現，還可以直接通過 445 端口實現。
有了這些基礎知識，我們就可以進壹步來討論訪問網絡***享對端口的選擇了：
對於 win2000 客戶端（發起端）來說：
1 如果在允許 NBT 的情況下連接服務器時，客戶端會同時嘗試訪問 139 和 445 端口，如果 445 端口有響應，那麽就發送 RST包給 139 端口斷開連接，用 455 端口進行會話，當 445 端口無響應時，才使用 139 端口，如果兩個端口都沒有響應，則會話失敗；
2 如果在禁止 NBT 的情況下連接服務器時，那麽客戶端只會嘗試訪問 445 端口，如果 445 端口無響應，那麽會話失敗。
對於 win2000 服務器端來說：
1 如果允許 NBT, 那麽 UDP 端口 137, 138, TCP 端口 139, 445 將開放（ LISTENING ）；
2 如果禁止 NBT ，那麽只有 445 端口開放。
我們建立的 ipc$ 會話對端口的選擇同樣遵守以上原則。顯而易見，如果遠程服務器沒有監聽 139 或 445 端口， ipc$ 會話是無法建立的。
六 ipc 管道在 hack 攻擊中的意義
ipc 管道本來是微軟為了方便管理員進行遠程管理而設計的，但在入侵者看來，開放 ipc 管道的主機似乎更容易得手。通過 ipc管道，我們可以遠程調用壹些系統函數（大多通過工具實現，但需要相應的權限），這往往是入侵成敗的關鍵。如果不考慮這些，僅從傳送文件這壹方面，ipc 管道已經給了入侵者莫大的支持，甚至已經成為了最重要的傳輸手段，因此妳總能在各大論壇上看到壹些朋友因為打不開目標機器的 ipc管道而壹籌莫展大呼救命。當然，我們也不能忽視權限在 ipc管道中扮演的重要角色，想必妳壹定品嘗過空會話的尷尬，沒有權限，開啟管道我們也無可奈何。但入侵者壹旦獲得了管理員的權限，那麽 ipc管道這把雙刃劍將顯示出它猙獰的壹面。
七 ipc$ 連接失敗的常見原因
以下是壹些常見的導致 ipc$ 連接失敗的原因：
1 IPC 連接是 Windows NT 及以上系統中特有的功能，由於其需要用到 Windows NT 中很多 DLL 函數，所以不能在Windows 9.x/Me 系統中運行，也就是說只有 nt/2000/xp 才可以相互建立 ipc$ 連接， 98/me 是不能建立ipc$ 連接的；
2 如果想成功的建立壹個 ipc$ 連接，就需要響應方開啟 ipc$ ***享，即使是空連接也是這樣，如果響應方關閉了 ipc$ ***享，將不能建立連接；
3 連接發起方未啟動 Lanmanworkstation 服務（顯示名為： Workstation ）：它提供網絡鏈結和通訊，沒有它發起方無法發起連接請求；
4 響應方未啟動 Lanmanserver 服務（顯示名為： Server ）：它提供了 RPC 支持、文件、打印以及命名管道***享， ipc$ 依賴於此服務，沒有它主機將無法響應發起方的連接請求，不過沒有它仍可發起 ipc$ 連接；
5 響應方未啟動 NetLogon ，它支持網絡上計算機 pass-through 帳戶登錄身份（不過這種情況好像不多）；
6 響應方的 139 ， 445 端口未處於監聽狀態或被防火墻屏蔽；
7 連接發起方未打開 139 ， 445 端口；
8 用戶名或者密碼錯誤：如果發生這樣的錯誤，系統將給妳類似於 ' 無法更新密碼 ' 這樣的錯誤提示（顯然空會話排除這種錯誤）；
9 命令輸入錯誤：可能多了或少了空格，當用戶名和密碼中不包含空格時兩邊的雙引號可以省略，如果密碼為空，可以直接輸入兩個引號 "" 即可；
10 如果在已經建立好連接的情況下對方重啟計算機，那麽 ipc$ 連接將會自動斷開，需要重新建立連接。