wmi 在其他机器上执行命令

首页
https://www.cnblogs.com/ssooking/articles/6082407.html 【技术分享】丢掉PSEXEC来横向渗透

https://blog.csdn.net/qq_27446553/article/details/46008473 利用WMI代替psexec——WMIEXEC.vbs [安全脉搏更新]

wmi 在其他机器上执行命令
cscript //nologo wmiexec.vbs /cmd 192.168.20.78 administrator password ipconfig

cscript //nologo wmiexec.vbs /shell 192.168.20.78 administrator password

使用impackets wmiexec执行命令测试，执行命令可以回显。

在Linux跨window渗透时候经常使用

wmiexec.py administrator:pass@192.168.38.137
https://www.freebuf.com/sectool/175208.html Impacket网络协议工具包介绍
Impacket是一个Python类库，用于对SMB1-3或IPv4 / IPv6 上的TCP、UDP、ICMP、IGMP，ARP，IPv4，IPv6，SMB，MSRPC，NTLM，Kerberos，WMI，LDAP等协议进行低级编程访问。