内网渗透-【横向移动】PsExec工具远程命令执行横向移动

已于 2023-01-20 10:27:40 修改
阅读量1.6k 收藏 3
点赞数 1
分类专栏： 内网渗透 文章标签： 安全性测试 web安全 安全
于 2022-09-02 09:18:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lza20001103/article/details/126645797
版权
本文详细介绍了PsExec工具在内网横向移动中的应用，包括PsExec的介绍、使用条件、常用参数及实验复现，如IPC$、PTH和PTT下的远程命令执行。内容涵盖建立IPC$连接、执行命令、远程上线以及利用票据进行权限提升。
摘要由CSDN通过智能技术生成

【横向移动】PsExec工具远程命令执行横向移动

文章目录

在这里插入图片描述

PsExec介绍

psexec 是 windows 下非常好的一款远程命令行工具。 psexec的使用不需要对方主机开方3389端口， 只需要对方开启admin 共享和 i p c 共享和ipc 共享和i

了解本专栏 订阅专栏 解锁全文 超级会员免费看
炫彩@之星
关注
专栏目录
订阅专栏
内网渗透(四十一)之横向移动篇-PsExec工具远程命令执行横向移动
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-20 542
psexec 是 windows 下非常好的一款远程命令行工具。psexec的使用不需要对方主机开方3389端口，只需要对方开启admin共享和ipc共享和ipc共享和ipc(该共享默认开启，依赖于445端口)。但是，假如目标主机开启了防火墙（防火墙禁止445端口连接），psexec也是不能使用的，会提示找不到网络路径。由于psexec是Windows提供的工具，所以杀毒软件将其列在白名单中psExec下载。
内网渗透-横向移动外部工具的使用
lza20001103的博客
10-01 2297
横向移动外部工具的使用 前言 文章目录横向移动外部工具的使用前言psexecSmbexecWmiexecmsf模块cs模块 psexec 首先已经获得了一个主机的会话，通过横向移动获得另一个主机的会话 在已获得的shell中输入 net use \192.168.52.141 /user:administrator “密码” （1）psexec https://docs.microsoft.com/zh-cn/sysinternals/downloads/psexec psexec使用 建立IPC连接，无需
横向移动检测之远程执行（一）PsExec
qq_27828281的博客
09-18 4771
横向移动——PsExec远程执行分析及溯源
[Meachines] [Easy] Sea WonderCMS-XSS-RCE+System Monitor 命令注入
最新发布
10-04 664
#WonderCMS-XSS-RCE #System Monitor 命令注入
使用Psexec进行横向移动
无问社区的博客
08-30 319
进入系统后的后渗透横向移动方法分享
【渗透测试笔记】之【内网渗透——横向移动：PsExec的使用】
AA8j的博客
11-18 8544
文章目录1. PsTools工具包中的PsExec1.1 注意事项1.2 使用方法1.2.1 获得交互式shell1.2.2 执行单条命令并回显2. CS中的PsExec2.1 查看目标所在网段其它主机2.2 使用PsExec横向移动3. msf中的PsExec3.1 添加路由3.2 加载模块，设置目标IP、账号、密码及设置payload 1. PsTools工具包中的PsExec 地址：https://download.sysinternals.com/files/PSTools.zip 1.1 注意事项
使用Psexec.exe 命令行远程windows执行命令
聆听风雨的博客
04-10 4628
背景： 博主今天遇到个问题，就是通过远程桌面远程公司电脑的时候一直卡在请稍等页面无法操作。这种问题一般重启即可解决，但由于周末公司也没人帮忙重启。所以想到有没有可以像linux那样命令行的方式远程到windows。结果一搜，还真有。 1、下载psexec PsExec - Windows Sysinternals | Microsoft Docs 2、命令行链接 PsExec.exe \\192.168.1.1 -u administrator -p password -i -c cmd.exe
如何使用 PsExec 执行远程命令
weixin_34315485的博客
05-18 756
前言 这紧紧只是一篇纯技术分享。我们的程序在运行时需要连接多台目标机器，并拷贝目标机器上特定文件夹中的文件。为了方便访问，要在每台目标机器上建立一个特定用户，所以 PsExec 成了实现此功能的一个方案（虽然已经被弃用）。 PsExec 简介 PsExec工具包含在远程管理工具包 PsTools 中，可以从该地址获取。 开启 Admin$...
内网渗透-内网横向移动的九种方式
lza20001103的博客
08-26 1989
内网横向移动的九种方式 文章目录内网横向移动的九种方式实验环境1.IPC横向1.1 利用条件1.2 命令2.WMI横向2.1利用条件2.2wmic2.3 cscript2.4 wmiexec3.smb横向3.1 利用条件3.2 psexec（微软官方工具）3.3 psexec（impacket工具）3.4 smbexec4.密码喷洒4.1利用metasploit进行密码喷洒5.PTH-哈希传递5.1 利用条件5.2 MiMiKatz-PTH6.PTK-mimiKatZ761 利用条件7.PtT-票据传递（m
内网渗透-内网环境下的横向移动总结
lza20001103的博客
08-19 1540
内网环境下的横向移动总结
一个功能强大的NT2K远程管理工具包
weixin_34336292的博客
02-17 254
当网管维护的技术人员,经常要在命令提示符下输入各种命令调试系统,但如果你需要调用其他的机子的命令提示符时候,只能用telnet和远程控制软件,在这两种软件都没有的情况下,还有没有其他的方法呢?有,不但方便,功能也十分强大。它就是sysinternals出的一个功能强大的nt/2k远程管理工具包pstools.它的主页为[url]http://www.sysinternals....
Psexec远程CMD工具
12-31
psexec是一个远程执行工具，你可以像使用telnet一样使用它。
psexec的用法 例
11-03
PsExec 开关 说明 -a 指定处理器关联。 -c 指示是否应将应用程序复制到远程系统。 -d 指定在退出前不等待进程结束（不等待成功或失败的消息）。 -e 使用指定帐户的配置文件加载。 -f 即使远程系统上存在该应用程序也进行复制。确保运行当前（或特定）版本。 -i 在远程系统上以交互方式运行应用程序（如果想要某位最终用户看到该应用程序的任何用户界面，则必须采用这种模式）。 -l 以受限用户身份运行应用程序。删除管理员组令牌并且将进程权限降至用户组成员的权限级别。便于以最低权限运行高风险、面向 Internet 的应用程序。 -n 指定在与远程计算机连接失败之前等待的超时时间。 -priority 按指定的优先级运行进程。即，指定 Windows 应为给定任务所设的进程优先级（-low、-belownormal、-abovenormal、-high 或 –realtime）。 -s 使用系统帐户运行进程（便于运行 Regedit 来访问权限内的注册表项）。 -v 只在所复制应用程序为更高版本时才复制该应用程序。 -x 在 Winlogon 安全桌面上显示 UI（仅适用于本地系统）。 @file 针对文本文件中所指定的所有计算机运行该命令。
Windows 远程控制之 PsExec
一直被模仿，从未被超越
01-12 3485
PsExec 是一种轻量级 telnet 替代品，可让你在其他系统上执行进程，并为控制台应用程序提供完整交互性，而无需手动安装客户端软件。PsExec 最强大的用途包括在远程系统上启动交互式命令提示符，以及 IpConfig 等远程启用工具，否则无法显示有关远程系统的信息。远程打开 cmd 命令。
PSexec工具横向移动
Y22Lee的博客
05-28 1246
之前我们讲解了IPC,PTH,PTK,PTH，其实这些东西都是用来进行认证的IPC:使用明文的账号密码进行认证PTH:使用NTLM-hash值进行认证PTK:使用AES秘钥进行认证PTT:使用票据进行认证认证通过之后如何实现远程上线内网其他的机器，或者说远程执行其他电脑的命令呢？计划任务服务除了以上俩种方式其实还有其他的方法和工具的，接下来我就一一对齐进行介绍，并且分析原理和流量，从底层了解工具psexec工具smbexec工具WMI命令DCOM接口WinRM服务。
横向移动之psexec的使用
内心不种满鲜花就会长满杂草
11-12 4944
psexec是 windows 下非常好的一款远程命令行工具。psexec的使用不需要对方主机开方3389端口，只需要对方开启admin$共享和ipc$ (该共享默认开启，依赖于445端口)。但是，假如目标主机开启了防火墙（防火墙默认禁止445端口连接），psexec也是不能使用的，会提示找不到网络路径。由于psexec是Windows提供的工具，所以杀毒软件将其列在白名单.
远程调用服务器上的ps,执行远程服务器命令PsExec
weixin_39561673的博客
07-30 482
二、命令如下：>psexec \172.16.88.204 -u vss -p vssp cmd –打开cmd执行命令>psexec \172.16.88.204 -u vss -p vssp -c my.bat三、在下载的文件中还有其它命令，作用有：(2)psservice 管理远程服务器的服务psservice 远程机器ip start tlntsvr(3)pssuspend 暂时...
PsExec的使用
weixin_45007073的博客
07-11 7700
PsExec前言攻击过程使用psexec的注意事项Metasploit中的psexec模块 前言 PsExec是SysInternals套件中的一款强大的软件。攻击者通过命令行环境与目标机器进行连接，甚至控制目标机器，而不需要通过远程桌面协议(RDP)进行图形化控制，降低了恶意操作被管理员发现的可能性。 PsExec的基本原理是：通过管道在远程目标机器上创建一个psexec服务，并在本地磁盘中生成一个名为PSEXESVC的二进制文件，然后通过psexec服务运行命令，运行结束后删除任务。 攻击过程 首先我们
内网渗透技术：横向移动学习笔记
"这篇内网横向移动学习备忘录主要探讨了在内网渗透测试中的横向移动技术，涉及网络环境的构建、攻击者的条件、利用方式以及相关的命令工具。作者通过一个具体的场景，即攻击者已经获得了Windows 7跳板机的权限，并且...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

炫彩@之星

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值