首先你要确定对方是什么系统》如果是xp的话使用ipc不可能成功入侵，除非对方开启了guest帐号你才有希望，如果你知道了他的密码，你使用445的SMB注册表远程登陆下试试，如果不行的话就基本没戏``
或者使用ms08-67测试，成功就会返回一个cmdshell，可以使用nbtstat-AIP探测对方的一些基本信息，但对于你可能会没有用``
找不到网络路径可能是对方的系统防火墙开了，如果是2000，我可以有很多方法，XP目前为止除了对方开了guest之外或者开了策略，不然我也没有办法``
用灰鸽子的话你可以去看下arp欺骗，。做个网马，然后通过zxarps进行挂马，或者使用cain进行DNS劫持，让他访问的网站访问你的网马，至于如何做，你可以去仔细搜索一下，很简单的``，再说句，灰鸽子过时了，服务端太大，免杀太难做``推荐使用pcshare或者其他的``
说句，除了我，还有谁会比我的回答更详细！~！？
再说句，如果对方的ipc$和ADMIN$开着，你拿到了密码，你可以使用pstool这个工具包试下，应该会有帮助的`还有我想说句各位如果没有经验的话不要在这里乱说,以免误人子弟,说话的时候要记住自己有没有成功过!上面那位说内网好入侵的朋友,是否有成功入侵XP的经验?LZ可加Q详聊
