psexec 是 windows 下非常好的一款远程命令行工具。psexec的使用不需要对方主机开方3389端口,只需要对方开启admin$共享 (该共享默认开启)。但是,假如目标主机开启了防火墙,psexec也是不能使用的,会提示找不到网络路径。由于psexec是Windows提供的工具,所以杀毒软件将其列在白名单中。但是PsExec在内网中大杀四方后,很多安全厂商开始将PsExec加入了黑名单
下载地址:https://docs.microsoft.com/zh-cn/sysinternals/downloads/psexec
psexec的使用前提:
对方主机开启了 admin 共 享 , 如 果 关 闭 了 a d m i n