PsExec 实用工具

PsExec 实用工具

简介：

1.PsExec 是一个轻型的 telnet 替代工具，它使您无需手动安装客户端软件即可执行其他系统上的进程，并且可以获得与控制台应用程序相当的完全交互性。
2.PsExec 最强大的功能之一是在远程系统和远程支持工具（如 IpConfig）中启动交互式命令提示窗口，以便显示无法通过其他方式显示的有关远程系统的信息。

安装（绿色版）

只需将 PsExec 解压并复制到可执行路径，打开cmd命令窗口。
键入“psexec”可显示其使用语法。

PsExec 可在 Windows Vista、NT 4.0、Win2K、Windows XP 和 Server 2003（包括 64 位版本的 Windows）以上版本上运行。
注：可设置环境变量 或 直接解压放在system32目录下面

执行原理：

1.通过ipc$连接，释放psexecsvc.exe到目标
2.通过服务管理SCManager远程创建psexecsvc服务，并启动服务。
3.客户端连接执行命令，服务端启动相应的程序并执行回显数据。
4.运行完后删除服务。这个在windows的日志中有详细的记录，另外psexec在少数情况下会出现服务没删除成功的bug，所以一般不推荐使用psexec，推荐wmiexec

工具说明：

1.需要远程系统开启admin$共享
2.建立IP超链接后可以不指定用户名和密码
3.不能仅拷贝文件不行执行，拷贝时可以建立ipc连接后拷贝
4.在启动psexec建立连接后，远程系统上会被安装一个服务:psexecsvc，安装服务会留下日志，而且psexec推出时有可能服务删除失败，所以不推荐使用psexec