[横向移动] WinRM 远程命令执行横向移动

🌟想系统化学习内网渗透？看看这个：[内网安全] 内网渗透 - 学习手册-CSDN博客

0x01：WinRM 介绍

WinRM（Windows 远程管理）是 Microsoft 在 Windows 中对 WS-Management 的实现，它使系统可以跨网络访问或交换管理信息。利用脚本对象或内置的命令行工具，WinRM 可以与可能具有基板管理控制器（BMC）的任何远程计算机一起使用，以获取数据。也可以获取基于 Windows 的计算机（包括 WinRM）。

WinRM 默认端口 5985（HTTP 端口）或 5986（HTTPS 端口），若配置了 WINRM 远程服务，当我们拿到一个管理员账户时，可以使用远程连接进行命令执行操作。