Windows远程执行进程工具psexec和wmiexec介绍

最新推荐文章于 2023-12-09 20:20:16 发布
最新推荐文章于 2023-12-09 20:20:16 发布
阅读量3k 收藏 6
点赞数 1
分类专栏： 其它 自动化测试 # 渗透测试 文章标签： 横向移动工具 psexec wmiexec
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010698107/article/details/130544111
版权

在自动化测试或者自动化工具开发中，通常需要向其它电脑或者服务器发送指令，比如Windows发送命令到Linux服务器开启某个服务进程，或者读取状态信息，我们可以使用ssh协议实现。

如果Windows主机需要发送命令到局域网内的其它Windows电脑要如何实现呢？在网络安全中称为横向移动的内网渗透方法可实现远程执行命令，横向移动工具有很多，本文介绍psexec和wmiexec这两个工具如何实现远程执行进程。

目录

PsExec

PsExec是 Windows 资源工具包PsTools中提供的一个远程执行进程的工具，使用服务控制管理器（SCM）远程启动一个服务，并通过服务进程进行远程管理。可用于在其他windows系统上执行进程，并提供交互式控制。

我使用PsExec没有成功启动远程电脑进程，推荐使用后面介绍的psexec.py脚本。

PsTools下载地址：https://learn.microsoft.com/zh-cn/sysinternals/downloads/psexec

在这里插入图片描述

使用前需要先退出目标电脑的杀毒软件，并关闭防火墙。

命令格式：

$ psexec \\hostIp -u [username] -p [password] cmd

psexec.py

psexec.py是 Python impacket 包提供的远程执行脚本。

安装命令：

$ python3 -m pip install impacket

安装完成后，可在python安装路径下的Scripts目录中找到psexec.py脚本。

命令格式：

Python psexec.py <username>:"<password>"@<IP address> cmd

示例：

1、进⼊半交互式shell

python psexec.py Administrator:admin@192.168.0.93
Impacket v0.10.0 - Copyright 2022 SecureAuth Corporation

[*] Requesting shares on 192.168.0.93.....
[*] Found writable share ADMIN$
[*] Uploading file BIlvtqil.exe
[*] Opening SVCManager on 192.168.0.93.....
[*] Creating service BVDe on 192.168.0.93.....
[*] Starting service BVDe.....
[!] Press help for extra shell commands
[-] Decoding error detected, consider running chcp.com at the target,
map the result with https://docs.python.org/3/library/codecs.html#standard-encodings
and then execute smbexec.py again with -codec and the corresponding codec
Microsoft Windows [�汾 6.1.7601]

[-] Decoding error detected, consider running chcp.com at the target,
map the result with https://docs.python.org/3/library/codecs.html#standard-encodings
and then execute smbexec.py again with -codec and the corresponding codec
��Ȩ���� (c) 2009 Microsoft Corporation����������Ȩ����


C:\Windows\system32>

2、执行脚本

编写一个Python脚本demo.py：

print("hello world")

放到远程电脑的D盘根目录下，然后在本地电脑打开cmd窗口执行:python psexec.py Administrator:admin@192.168.0.93 "python D:/demo.py"

python psexec.py Administrator:admin@192.168.0.93 "python D:/demo.py"
Impacket v0.10.0 - Copyright 2022 SecureAuth Corporation

[*] Requesting shares on 192.168.0.93.....
[*] Found writable share ADMIN$
[*] Uploading file pnZHQfBI.exe
[*] Opening SVCManager on 192.168.0.93.....
[*] Creating service SFff on 192.168.0.93.....
[*] Starting service SFff.....
[!] Press help for extra shell commands
hello world
[*] Process python D:/demo.py finished with ErrorCode: 0, ReturnCode: 0
[*] Opening SVCManager on 192.168.0.93.....
[*] Stopping service SFff.....
[*] Removing service SFff.....
[*] Removing file pnZHQfBI.exe.....
[-] Error performing the uninstallation, cleaning up

其它示例：

# 获取远程电脑主机名
python psexec.py Administrator:admin@192.168.0.93 "hostname" 
# 启动远程电脑的IxiaEndpoint服务
python psexec.py Administrator:admin@192.168.0.93 "net start IxiaEndpoint"

3、使用Pythonsubprocess库来读取进程返回结果

import subprocess

command = 'python D:/attrobot3/Scripts/psexec.py Administrator:admin@192.168.0.93 "python D:/demo.py"'
p = subprocess.Popen(command, shell=True, stdout=subprocess.PIPE).stdout
print(p.read().decode('utf-8'))

wmiexec.py

Wmiexec也是一种横向移动工具，它利用了Windows Management Instrumentation (WMI) 接口来远程管理Windows系统。WMI是一个Windows操作系统提供的系统管理工具，它提供了一套API接口，可以对本地和远程Windows系统进行管理。如查看进程列表、执行命令、上传和下载文件等。

在使用Wmiexec之前，需要先在目标Windows系统上启用WMI服务，并且确保防火墙不会阻止WMI的通信。

wmiexec.py也来自于impacket工具包，支持的参数可执行 python wmiexec.py 命令查看，下面介绍几种用法。

1、进⼊半交互式shell

$ python wmiexec.py Administrator:admin@192.168.0.93
Impacket v0.10.0 - Copyright 2022 SecureAuth Corporation

[*] SMBv2.1 dialect used
[!] Launching semi-interactive shell - Careful what you execute
[!] Press help for extra shell commands
C:\>

2、执行脚本

$ python wmiexec.py Administrator:admin@192.168.168.93 "python D:/demo.py"
Impacket v0.10.0 - Copyright 2022 SecureAuth Corporation

[*] SMBv2.1 dialect used
hello world

Psexec和Wmiexec之间的差异

以下内容采用ChatGPT生成：

Wmiexec和Psexec是用于在Windows系统上执行命令和脚本的工具，它们各自的特点如下：

Wmiexec的特点：

  • 使用WMI接口远程连接到Windows系统，可以执行更高级别的管理操作，如注册表操作和事件订阅等。
  • 可以编写自定义WMI脚本来扩展其功能。
  • 使用WMI接口时，对防火墙没有太大的依赖。

Psexec的特点：

  • 使用服务控制管理器（SCM）远程启动一个服务，并通过服务进程进行远程管理。
  • 支持Windows NT及以上版本的操作系统。
  • 执行速度较快，比Wmiexec更快。
  • 可以隐藏服务进程的图标和窗口。

总的来说，Wmiexec适用于基于WMI的管理和远程控制，可以进行更高级别的操作，但执行速度较慢。Psexec则适合用于执行命令和脚本等任务，执行速度快，但不能进行高级别的操作。选择哪种工具取决于具体的使用场景和需求。

参考文档

  1. impacket包：https://github.com/fortra/impacket
  2. PsTools下载地址：https://learn.microsoft.com/zh-cn/sysinternals/downloads/psexec
  3. PowerShell远程: https://www.anyviewer.com/how-to/remotely-run-programs-on-another-computer-2578.html
--THE END--
测试开发小记
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
psexec 远程连接工具
08-24
psexec psexec是一个远程执行工具，你可以像使用telnet一样使用它。 它的使用格式为： psexec \\远程机器ip [-u username [-p password]] [-c [-f]] [-i][-d] program [arguments] 它的参数有： -u后面跟用户名 -p后面是跟密码的,如果建立ipc连接后这两个参数则不需要。（如果没有-p参数，则输入命令后会要求你输入密码） -c <[路径]文件名>:拷贝文件到远程机器并运行（注意：运行结束后文件会自动删除） -d 不等待程序执行完就返回，（比如要让远程机器运行tftp服务端的时候使用，不然psexec命令会一直等待tftp程序结束才会返回） -i 在远程机器上运行一个名为psexesvc进程，(到底什么用弄不明白） 假设我在远程机器ip有一个账号，账号名是：abc 密码是：123 比如想要用telnet一样在远程系统上执行命令可以打： psexec \\远程机器ip -u abc -p 123 cmd 如果想要远程机器执行本地c:\srm.exe文件可以打： psexec \\远程机器ip -u abc -p 123 -c c:\srm.exe 如果想要让远程机器执行本地上tftp服务端，(假设tftp服务端在本地c:\tftp32.exe)，可以打： psexec \\远程机器ip -u abc -p 123 -c c:\tftp32.exe -d （后面例子不再重复-u和-p的用法）
Psexec使用方式
bring_coco的博客
07-18 4150
Psexec使用方式
windows各种调试工具大合集
09-10
包含以下工具 accesschk.exe accesschk64.exe AccessEnum.exe AdExplorer.chm ADExplorer.exe ADInsight.chm ADInsight.exe adrestore.exe Autologon.exe autoruns.chm Autoruns.exe Autoruns64.exe autorunsc.exe autorunsc64.exe Bginfo.exe Cacheset.exe Clockres.exe Clockres64.exe Contig.exe Contig64.exe Coreinfo.exe ctrl2cap.amd.sys ctrl2cap.exe ctrl2cap.nt4.sys ctrl2cap.nt5.sys dbgview.chm Dbgview.exe Desktops.exe Disk2vhd.chm disk2vhd.exe diskext.exe diskext64.exe Diskmon.exe DISKMON.HLP DiskView.exe DMON.SYS du.exe du64.exe efsdump.exe Eula.txt FindLinks.exe FindLinks64.exe handle.exe handle64.exe hex2dec.exe hex2dec64.exe junction.exe junction64.exe ldmdump.exe Listdlls.exe Listdlls64.exe livekd.exe LoadOrd.exe LoadOrd64.exe LoadOrdC.exe LoadOrdC64.exe logonsessions.exe logonsessions64.exe movefile.exe movefile64.exe notmyfault.exe notmyfault64.exe notmyfaultc.exe notmyfaultc64.exe ntfsinfo.exe ntfsinfo64.exe pagedfrg.exe pagedfrg.hlp pendmoves.exe pendmoves64.exe pipelist.exe pipelist64.exe PORTMON.CNT portmon.exe PORTMON.HLP procdump.exe procdump64.exe procexp.chm procexp.exe procmon.chm Procmon.exe PsExec.exe PsExec64.exe psfile.exe psfile64.exe PsGetsid.exe PsGetsid64.exe PsInfo.exe PsInfo64.exe pskill.exe pskill64.exe pslist.exe pslist64.exe PsLoggedon.exe PsLoggedon64.exe psloglist.exe pspasswd.exe pspasswd64.exe psping.exe psping64.exe PsService.exe PsService64.exe psshutdown.exe pssuspend.exe pssuspend64.exe Pstools.chm psversion.txt RAMMap.exe readme.txt RegDelNull.exe RegDelNull64.exe regjump.exe RootkitRevealer.chm RootkitRevealer.exe ru.exe ru64.exe sdelete.exe sdelete64.exe ShareEnum.exe ShellRunas.exe sigcheck.exe sigcheck64.exe streams.exe streams64.exe strings.exe strings64.exe sync.exe sync64.exe Sysmon.exe Sysmon64.exe Tcpvcon.exe tcpview.chm Tcpview.exe TCPVIEW.HLP Testlimit.exe Testlimit64.exe Vmmap.chm vmmap.exe Volumeid.exe Volumeid64.exe whois.exe whois64.exe Winobj.exe WINOBJ.HLP ZoomIt.exe
PAExec:远程执行，如PsExec
04-29
百事达 下载 可以从以下位置获得PAExec的二进制版本： 它是什么？ PAExec是免费的，可重新分发的开源软件，等效于Microsoft流行的PsExec应用程序： 文献资料 PAExec主页显示所有命令行选项。 执照 基本上，任何人都可以将该软件用于私人，公共或商业用途，包括将其用作分布式商业应用程序的一部分。 无需付款或注明出处。 说同样话的法律人士： :
运行system权限工具
06-22
运行system权限工具psexec 用法：psexec [\\computer[,computer2[,...] | @file][-u user [-p psswd]][-n s][-l][-s|-e][-x][-i [session]][-c [-f|-v]][-w directory][-d][-<priority>][-a n,n,...] cmd [arguments] computer 指示 PsExec 在指定的一台或多台计算机上运行应用程序。如果省略计算机名称，则 PsExec 将在本地系统上运行应用程序；如果输入计算机名称“\\*”，则 PsExec 将在当前域中的所有计算机上运行应用程序。 @file 指示 PsExec 在指定的文本文件中列出的每台计算机上运行命令。 -a 用逗号分隔可以运行应用程序的处理器，CPU 编号最小为 1。例如，要在 CPU 2 和 CPU 4 上运行应用程序，请输入：“-a 2,4” -c 将指定的程序复制到远程系统以便执行。如果省略此选项，则应用程序必须位于远程系统上的系统路径中。 -d 不等待应用程序终止。请只对非交互式应用程序使用此选项。 -e 不加载指定帐户的配置文件。 -f 将指定的程序复制到远程系统，即使远程系统中已存在该文件。 -i 运行程序，以便它与远程系统中指定会话的桌面进行交互。如果未指定会话，则进程将在控制台会话中运行。 -l 以受限用户身份（去除 Administrators 组的权限，并且只允许使用分配给 Users 组的权限）运行进程。在 Windows Vista 上，此进程将以“低完整性”运行。 -n 指定与远程计算机连接的超时（秒）。 -p 指定用户名的密码（可选）。如果省略此选项，系统将提示您输入隐藏密码。 -s 在系统帐户中运行远程进程。 -u 指定用于登录远程计算机的可选用户名。 -v 仅在指定文件具有更高版本号或该文件比远程系统上的文件新时复制该文件。 -w 设置进程的工作目录（相对于远程计算机）。 -x 在 Winlogon 桌面上显示 UI（仅限于本地系统）。 -priority 指定 –low、-belownormal、-abovenormal、-high 或 -realtime 按不同优先级运行进程。 program 要执行的程序的名称。 arguments 要传递的参数（请注意，文件路径必须是目标系统中的绝对路径） 对于其名称中含有空格的应用程序，可以在其两侧加引号，例如，psexec \\marklap "c:\long name\app.exe"。按下 Enter 键时，仅将输入内容传递到远程系统。键入 Ctrl-C 可终止远程进程。 如果省略用户名，则远程进程将以执行 PsExec 时所使用的相同帐户运行，但由于远程进程以模仿方式运行，因此它无权访问远程系统上的网络资源。指定用户名时，远程进程将以指定的帐户执行，并可访问该帐户有权访问的任何网络资源。请注意，密码是以明文形式传递到远程系统的。 当目标系统是本地系统时，由于 PsExec 不需要您具有管理员权限，因此您可以使用当前版本的 PsExec 来取代 Runas。 以下命令可在 \\marklap 上启动交互式命令提示窗口： psexec \\marklap cmd 此命令通过 /all 开关在远程系统上执行 IpConfig，并在本地显示输出结果： psexec \\marklap ipconfig /all 此命令将程序 test.exe 复制到远程系统，并以交互方式执行此程序： psexec \\marklap -c test.exe 如果远程系统中已经安装的程序不在系统路径中，请指定该程序的完整路径： psexec \\marklap c:\bin\test.exe 在系统帐户中以交互方式运行 Regedit，以便查看 SAM 和 SECURITY 注册表项的内容： psexec -i -d -s c:\windows\regedit.exe 要以受限用户权限运行 Internet Explorer，请使用此命令： psexec -l -d "c:\program files\internet explorer\iexplore.exe"
横向移动检测之远程执行（一）PsExec
qq_27828281的博客
09-18 4319
横向移动——PsExec远程执行分析及溯源
psexec实现控制多台电脑的cmd
lilien的博客
06-23 857
psexec实现控制多台电脑的cmd
横向渗透之PSExec、SMBExec和WMIExec的使用及特征
最新发布
weixin_65550121的博客
12-09 1317
支持单向、双向通信。攻击者通过PSEXEC连接到远程机器并通过命名管道执行命令，命名管道是通过一个随机命名的二进制文件创建的，这个文件被写入到远程机器上的ADMIN$共享，最后通过SVCManager用来创建服务。建立连接之后，我们执行notepad.exe，可以发现它卡在这了，这因为我们在等待远程机器的输入，然而它永远不会输入。首先我们通过PSEXEC去横向的时候，这里上传了一个文件名字叫SBxFixsS.exe的文件，也就是说将这个文件写入到了远程机器的ADMIN$共享中，我们可以查看一下共享目录。
psexec远程控制工具
12-14
psexec远程控制工具
PsExec工具
02-16
Windows Sysinternals工具集里的 “PSExec”工具，可以远程执行等（包含64位的PSExec）
2022-10-03笔记(内网横向)
qq_45751902的博客
10-03 659
日常笔记
内网横移之WMIexec
Canterlot的博客
09-04 2544
本文详细介绍了WMIexec的运行原理及特点，命令执行过程，相关工具用法等
横向渗透之PsExec工具使用
qq_46258964的博客
04-16 3546
psexec(微软官方工具)可以躲避检测无视杀毒软件，直接system权限 PsExec是一个轻量级的telnet替代品，它允许您在其他系统上执行进程， 并为控制台应用程序提供完整的交互性，而无需手动安装客户端软件。 PsExec的基本原理是： 通过管道在远程目标机器上创建一个psexec服务， 并在本地磁盘中生成一个名为PSEXESVC的二进制文件， 然后通过psexec服务运行命令，运行结束后删除任务。 利用条件 445端口开放， 知道目标账号密码 PsExec下载地址 优点：可以躲避检测无视杀毒软件
psexec
qq_44881113的博客
09-14 3885
psexec 是 windows 下非常好的一款远程命令行工具。psexec的使用不需要对方主机开方3389端口，只需要对方开启admin$共享 (该共享默认开启)。但是，假如目标主机开启了防火墙，psexec也是不能使用的，会提示找不到网络路径。由于psexec是Windows提供的工具，所以杀毒软件将其列在白名单中。但是PsExec在内网中大杀四方后，很多安全厂商开始将PsExec加入了黑名单 下载地址：https://docs.microsoft.com/zh-cn/sysinternals/dow.
WMI使用学习笔记
crowsec
10-21 3688
本文大量参考了师傅们的文章，感谢各位师傅的帮助！ WMI的全名为"Windows Management Instrumentation"。 从win98开始，Windows操作系统都支持WMI，WMI可以在本地或者远程管理计算机系统。比如：重启，关机，关闭进程，创建进程等。
WMIC使用
yy
11-15 5267
远程创建进程 如下，以administrator用户连接192.168.52.140，并在机器上创建一个进程执行ipconfig命令，将结果写入c:\result.txt文本文件中：（由于wmic执行远程命令没有回显，所以要将结果写入到txt中） wmic /node:192.168.52.140 /user:administrator /password:123.com process call create "cmd.exe /c ipconfig > c:\result.txt...
Pytest测试框架（五）：pytest + allure生成测试报告
热门推荐
测试开发小记
01-08 2万+
Allure 是一款轻量级、支持多语言的开源自动化测试报告生成框架，由Java语言开发，可以集成到 Jenkins。 pytest 测试框架支持Allure 报告生成。 pytest也可以生成junit格式的xml报告和HTML报告，命令如下： pytest test_demo.py --junitxml=report.xml pytest test_demo.py --html=report.html #需要安装插件：pip install pytest-html Allure 报告更加灵活美观，本文介
cURL工具介绍及简单使用
测试开发小记
02-04 1万+
curl命令是个功能强大的网络工具，可用来请求 Web 服务器，支持通过FTP、FTPS、HTTP、HTTPS、SMTP、Telnet、TFTP等协议，底层使用的是 libcurl 库。可用于文件上传、下载，还可以用来模拟客户端请求，抓取网页、网络监控等。本文介绍使用curl来发送请求。 curl安装 Windows: 下载解压：https://curl.haxx.se/download.html 加入环境变量 curl -V 查看版本信息： Linux: yum install curl # Cen
windows远程命令
07-25
Windows远程命令可以通过使用远程桌面协议（RDP）或使用命令行工具进行执行。以下是一些常用的远程命令： 1. 使用远程桌面连接（RDP）：使用Windows的远程桌面连接工具可以远程连接到其他计算机，并在远程计算机上执行命令。 2. PowerShell远程管理：PowerShell是Windows的强大命令行工具，可以使用它来远程管理其他计算机。你可以使用`Enter-PSSession`命令来建立与远程计算机的会话，然后在该会话中执行命令。 3. PsExec工具：PsExec是Sysinternals Suite中的一个实用工具，可以在本地计算机上执行命令并将其发送到远程计算机。你可以使用`psexec \\RemoteComputerName Command`命令来在远程计算机上执行命令。 4. WMIC命令：WMIC是Windows Management Instrumentation Command-line的缩写，它允许你通过命令行远程执行管理任务。你可以使用`wmic /node:RemoteComputerName Command`命令来在远程计算机上执行命令。 这些是一些常见的Windows远程命令，你可以根据你的需求选择适合的方法来执行远程操作。请注意，在执行远程命令时，确保你具有足够的权限和授权来访问远程计算机。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值