windows外部工具横向移动

最新推荐文章于 2024-08-30 15:37:15 发布

低头观自在

最新推荐文章于 2024-08-30 15:37:15 发布

阅读量512

点赞数

分类专栏：初学者常见问题

本文链接：https://blog.csdn.net/weixin_43873557/article/details/113784351

版权

本文介绍了在Windows环境中进行远程执行操作的几种工具，包括Psexec的使用，如通过参数 `-accepteula`、`-c`、`-d` 实现远程执行；Wmiexec的单命令执行和半交互模式；以及Metasploit中辅助模块如 `auxiliary/admin/smb/psexec_command` 的应用。此外，还提到了Cobaltstrike的`hashdump`和`logonpasswords`功能以及PortScan扫描和SharpRDP在横向移动中的作用。

摘要由CSDN通过智能技术生成

01. Psexec
PsExec是一种轻巧的telnet替代品，可让您在其他系统上执行进程，并为控制台应用程序提供完整的交互性，而无需手动安装客户端软件。
下载地址：https://docs.microsoft.com/zhcn/sysinternals/downloads/psexec

原理：在这里插入图片描述
建立IPC连接，使用Psexec无需输入密码
第一次运行会弹框，
加 -accepteula 参数可绕过
-c <[路径]文件名>:拷贝文件到远程机器并运行（注意：运行结束后文件会自动删除）
-d 不等待程序执行完就返回
上传一个本地的getpass到你远程连接的服务器上执行:
Psexec.exe \ip -u user -p pass -c c:\getpass.exe –d
PsExec.exe \10.10.10.201 -u administrator -p 1qaz@WSX -c c:\5599.exe -d