文章目录 一、WMI二、cscript三、wmiexec wmi服务是比smb服务更高级一些的,在日志中是找不到痕迹的,但是这个主要是传递管理员的用户凭据。 一、WMI 不能在域中使用. 二、cscript 域环境和本地环境还需进一步测试~ 三、wmiexec