WinRM远程管理工具的使用

最新推荐文章于 2024-08-14 19:20:21 发布
最新推荐文章于 2024-08-14 19:20:21 发布
阅读量4.6k 收藏 2
点赞数 2
分类专栏： 网络安全工具使用集锦 Windows系统安全 文章标签： python windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36119192/article/details/105122945
版权

目录

WinRM

WinRM的配置

通过WinRM执行程序

利用WinRM远程连接主机

客户端连接

使用Python远程连接WinRM

注意事项

WinRM其他命令

WinRM

    WinRM是Windows Remote Managementd（Windows远程管理）的简称。它基于Web服务管理(WebService-Management)标准，WinRM2.0默认端口5985（HTTP端口）或5986（HTTPS端口）。如果所有的机器都是在域环境下，则可以使用默认的5985端口，否则的话需要使用HTTPS传输(5986端口)。使用WinRM我们可以在对方有设置防火墙的情况下远程管理这台服务器，因为启动WinRM服务后，防火墙默认会放行5985端口。WinRM服务在Windows Server 2012以上服务器自动启动。在WindowsVista上，服务必须手动启动。WinRM的好处在于，这种远程连接不容易被察觉到，也不会占用远程连接数！

WinRM官方文档：

了解本专栏 订阅专栏 解锁全文 超级会员免费看
谢公子
关注
专栏目录
订阅专栏
Windows 远程控制之 WinRM
一直被模仿，从未被超越
01-17 1949
WinRM是很早之前微软推出的一种新式的方便远程管理的服务Windows Remote Management的简称，相比RDP远程桌面协议，WinRM这种服务更具备轻量、低宽带的特性，WinRM与WinRS（Windows Remote Shell）的使用可以让远程连接的运维人员拥有CMDShell环境，通过命令执行对服务器与服务器数据进行管理。但在 Win7、Win10、Win11 这些单机系统默认存在但没有正常启用WinRM服务，仍需要在本地进行命令执行进行配置，一、什么是winRM服务。
超牛B的windows远程管理工具
11-02
我自己用的，不是那种单窗口的远程界面，左侧是服务器列表，右侧是远程左面，简洁好用。绝对超值。
内网渗透—横向移动&RDP&WinRM&WinRS&SPN扫描&Kerberos攻击
最新发布
2301_76227305的博客
08-14 847
总的来说RDP基本在现实中不咋用，因为你要去判断连接的账户当前在线不，被发现的风险较大。WinRM的话可能用的比较多，条件是必须为2008以上的系统才行，不过都2024年了，那些2008以下的老古董估计也没谁用了。kerberos攻击简单来说，就是找到RC4加密方式的服务，然后去请求它让本地生成票据，最后使用工具破解得到密码。PS：这个次是实验弄了整整三天，wcnm，各种环境问题。看了一大堆文章也解决不了，实在是不想管啦。以上便是本次横移的知识了。
Windows Remote Shell(WinRM)使用介绍
weixin_30555753的博客
07-09 479
最近，为了实验我们安装了台Windows Server Core的服务器，没有图形界面的系统总会给人一种很完全的感觉，我们本着安全到底的想法，使用了Windows Remote Shell 的管理方式，因为WinRM基于Web服务管理(WS-Management)标准，使用HTTP协议80端口(HTTPS port 443)。最近，为了实验我们安装了台Windows Server Core的服务器...
远程CMD指令，WINRM使用方法
zhye3690592的专栏
01-04 1146
如何使用远程CMD指令，来运行远程电脑中的脚本或者软件，WinRm
winrm使用范例
F_SIR_GONG的专栏
06-22 502
winrm
学习笔记-WinRM
人饭子的博客
11-05 1129
WinRM 什么是 WinRM Windows 远程管理(WinRM)是 WS-Management Protocol 的 Microsoft 实现。 WS-Management 协议是一种基于 SOAP 的防火墙友好协议，旨在用于系统查找和交换管理信息。WS-Management 协议规范的目的是为企业系统提供互操作性和一致性，其对防火墙友好的协议，允许来自不同供应商的硬件和操作系统进行互操...
Go-winrm-cli-一个命令行工具通过WinRM在Windows机器上远程执行命令
08-13
WinRM是Windows操作系统内置的一种管理服务，它允许管理员通过网络对Windows系统进行远程管理和监控。这个工具的出现使得非Windows平台的开发者也能方便地对Windows环境进行操作，特别是在自动化运维和跨平台集成...
Go-winrm-一个GoWinRM客户端用于在Windows机器上执行远程命令
08-13
winrm - 一个 Go WinRM 客户端用于在Windows机器上执行远程命令
tk-windows:用于验证 WindowsGuest 上的测试厨房功能的简单测试手册 [WinRMPoSH]
07-08
tk-windows 食谱 用于验证 WindowsGuest 上的测试厨房功能的简单测试手册 [WinRM/PoSH] 可供测试的驱动程序： 厨房流浪 厨房-ec2 要求 test-kitchen v1.3.0 - tk-windows 需要 WinRM 通信来启动 Windows VM。 [ ] kitchen-vagrant v0.16.0 - tk-windows 需要 VagrantWindows 实现。 [ ] kitchen-ec2 v0.9.0 - tk-windows 需要 Ec2Windows 实现。 [ ] Test-kitchen 测试目录结构 [COOKBOOK] | +-- test | +-- integration | +-- [SUIT_NAME] |
pywinrm：Windows远程管理（WinRM）的Python库
02-28
pywinrm pywinrm是Windows远程管理（WinRM）服务的Python客户端。 它允许您从任何可以运行Python的计算机上在目标Windows计算机上调用命令。 WinRM允许您远程执行各种管理任务。 这些包括但不限于：运行批处理脚本，powershell脚本和获取WMI变量。 由用于Windows支持。 有关WinRM的更多信息，请访问。 要求 Linux，Mac OS X或Windows CPython 2.6-2.7、3.3-3.5或PyPy2 和是可选的 安装 要安装支持基本，证书和NTLM身份验证的pywinrm，只需 $ pip install pywinrm 要使用Kerberos身份验证，您需要这些可选的依赖项 # for Debian/Ubuntu/etc: $ sudo apt-get install gcc python-dev libk
WinRM（Windows远程管理）介绍，Python远程操作Windows
xuerba的博客
03-13 9315
WinRM（Windows远程管理）介绍，Python远程操作Windows WinRM（Windows Remote Management）是Windows对WS-Management的实现，WinRM允许远程用户使用工具和脚本对Windows服务器进行管理并获取数据。Server2008 R2中默认开启该服务，从Server2012开始，该服务便集成在系统中默认开启，Win7默认安装此服务，但是默认为禁用状态，Win8，Win10默认开启。这种远程连接不会被客户端察觉到，也不会占用远程连接数。 1.
红队神器Evil-winrm使用指南
weixin_51725318的博客
08-15 531
红队神器Evil-winrm使用指南
python 使用winrm连接远程，以及winrm服务开启
活到老学到老
12-20 853
WinRM（Windows Remote Management）是Microsoft Windows操作系统中的一种远程管理协议，它允许管理员可以通过网络远程管理和控制Windows主机。WinRM默认情况下在Windows Server操作系统中是开启的，但在Windows客户端操作系统中是关闭的。您可以根据您的实际情况修改远程机器的IP地址、用户名和密码，以及要执行的命令。完成以上步骤后，你就可以通过WinRM远程管理和控制Windows客户端操作系统了。
winServer-常用winrm命令
weixin_30535565的博客
06-08 1316
学习WinServer必须学习powershell,学习powershell必须掌握远程管理服务器的方法，所以必须学会winrm来远程管理服务器 记录一些常用的winrm命令和错误 常用命令 //在Powershell中执行 Set-Item WSMan:\localhost\client\TrustedHosts –Value "win-2ickeabl4tr.test.com" ...
深入分析CVE-2021-4034及漏洞复现
m0_67105288的博客
02-17 1865
深入分析CVE-2021-4034及漏洞复现
Windows内网协议学习NTLM篇之漏洞概述
子曰小玖的博客
05-08 1450
0x00 前言 这是NTLM篇的最后一篇文章了，在之前已经花了三篇文章阐述了跟NTLMRelay有关的方方面面的内容。在这篇文章里面将要介绍下签名，他决定了NTLMRelay能不能利用成功。以及我们将会介绍跟NTLMRelay相关的一些漏洞,MS08-068,MS16-074,CVE-2015-0005,CVE2019-1040,CVE-2019-1384，将整个NTLMRelay漏洞利用串起来...
WinRM远程管理服务渗透利用（端口：5985）
墨痕诉清风的博客
04-19 1929
WinRM远程管理服务渗透利用（端口：5985）
开启winrm的详细步骤
06-01
开启WinRM（Windows Remote Management）的步骤如下： 1. 打开一个管理员权限的 PowerShell 窗口。 2. 运行命令 `winrm quickconfig`，它会提示你是否继续，输入 `Y`。 3. WinRM 会自动配置 Windows 防火墙以允许远程管理。如果你使用的是其他防火墙软件，需要手动配置。 4. 在 PowerShell 窗口中运行 `winrm set winrm/config/client @{TrustedHosts="RemoteComputer"}`，其中 RemoteComputer 是你要管理的远程计算机的名称或 IP 地址。如果有多个远程计算机，可以使用逗号分隔它们的名称或 IP 地址，或者使用通配符 `*` 表示所有计算机。 5. 配置完成后，你就可以使用 PowerShell 或其他远程管理工具远程管理该计算机了。例如，你可以在 PowerShell 窗口中运行命令 `Enter-PSSession -ComputerName RemoteComputer -Credential Admin`，在远程计算机上执行命令。 注意：在开启 WinRM 之前，建议先阅读相关文档并了解安全风险。另外，如果你使用的是公共网络，建议仅限于使用 HTTPS 协议进行远程管理。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

谢公子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值