笔记--PsTools工具

微软官方下载PsExec - Sysinternals | Microsoft Learn

功能：本质上用来方便运维批量内网服务器管理

①通过交互式shell通过ipc$

net uce #检查当前连接状态
​
net use \\ip 
输入用户名：
密码：
建立成功后如下图

 ②远程管理服务器

第一次使用会有弹窗（点击agree即可），可使用-accepteula忽略
​
psexec.exe \\ ip地址 -s command #-s参数可申请管理员system权限执行命令

psexec \\ ip cmd.exe|powershell.exe #建立一个cmd或powershell交互shell界面
psexec \\ip -u uname -p pass command