python wmiexec_python impacket

参考链接：https://www.freebuf.com/news/175208.html

https://ares-x.com/2020/03/21/%E5%9F%9F%E6%B8%97%E9%80%8F%E5%AD%A6%E4%B9%A0%EF%BC%88%E5%85%AD%EF%BC%89PTH-%E5%93%88%E5%B8%8C%E4%BC%A0%E9%80%92%E6%94%BB%E5%87%BB/#impacket

lookupsid

语法: ./lookupsid.py [[domain/] username [: password] @] [Target IP Address]

python3 lookupsid.py ddg.admin.com/administrator:admin123.@192.168.91.2

psexec.py  smbexec.py  wmiexec.py

哈希传递

https://www.cnblogs.com/liqik/p/13208200.html

rpcdump.py

该脚本将转储在目标上注册的RPC端点和字符串bindings列表。它也会尝试将它们与一些知名的端点进行匹配。

语法: ./rpcdump.py [[domain/] username [: password] @] [Target IP Address]

python3 rpcdump.py ddg.admin.com/administrator:admin123.@192.168.91.2

RPC：全称是“远程过程调用协议(Remote Procedure Call Protocol)”，它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC协议假定某些传输协议的存在，如TCP、UDP或者命名管道，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层。RPC使得开发包括网络分布式多程序在内的应用程序更加容易。

atexec.py

通过Task Scheduler服务在目标系统上执行命令，并返回输出结果。

语法: /atexec.py [[domain/] username [: password] @] [Target IP Address] [Command]

python3 atexec.py ddg.admin.com/administrator:admin123.@192.168.91.2 systeminfo

1