Cobaltstrike主机上线psexec传递

Psexec 简介

诸如Telnet之类的实用程序和诸如Symantec PC Anywhere之类的远程控制程序使您可以在远程系统上执行程序，但是设置起来很麻烦，并且要求您在希望访问的远程系统上安装客户端软件。PsExec是一种轻巧的telnet替代品，可让您在其他系统上执行进程，并为控制台应用程序提供完整的交互性，而无需手动安装客户端软件。PsExec最强大的用途包括在远程系统上启动交互式命令提示符，以及IpConfig之类的远程支持工具，否则它们将无法显示有关远程系统的信息。

下载地址https://docs.microsoft.com/zh-cn/sysinternals/downloads/psexec

相关参数

参数	描述
-a	应用程序可以使用逗号分隔的单独处理器，其中1是编号最小的CPU。例如，要在CPU 2和CPU 4上运行该应用程序，请输入：“ -a 2,4”
-c	将指定的可执行文件复制到远程系统以执行。如果省略此选项，则应用程序必须位于远程系统的系统路径中。
-d	不要等待进程终止（非交互式）
-e	不加载指定帐户的配置文件
-f	即使文件已存在于远程系统上，也要复制指定的程序
-h	如果目标系统是Vista或更高版本࿰