wmi是一項核心的windows管理技術，wmi作為一種規範和基礎結構，通過它可以訪問、配置、管理和監視幾乎所有的windows資源，比如使用者可以在遠端計算機器上啟動乙個程序；設定乙個在特定日期和時間執行的程序；遠端啟動計算機；等等。wmi在windows作業系統預設安裝且開放服務埠135，而且執行過程在記憶體中進行，不會留下任何痕跡。
win7：192.168.11.137
server2008：192.168.11.200
在通過nmap掃瞄發現內網中存在開放135埠存活主機，而此時我們拿到了乙個計算機 管理員 使用者名稱和密碼，此時便可以利用wmi執行命令進行橫向滲透。
windows自帶的wmi雖然可以執行命令，但是卻不能看到命令執行的輸出資訊，這點也是很痛的地方。
wmicmd需使用 -d 引數指定域或計算機名（根據實際情況決定），github上示例中返回了命令執行結果，但個人測試時未返回命令執行結果，後續補充…
wmiexec.vbs命令執行：
通過wmiexec.vbs獲取半互動式shell：
——捨心k
橫向遠端命令執行 WINRM
winrm windows遠端管理 是microsoft 在windows中對ws management的實現，它使系統可以跨通用網路訪問或交換管理資訊。利用指令碼物件或內建的命令列工具，winrm可以與可能具有基板管理控制器 bmc 的任何遠端計算機一起使用，以獲取資料。也可以獲取基於window...
WMIC命令大全
wmic命令大全 namespace 別名使用的命名空間路徑。role 包含此別名定義的角色路徑。node 別名使用的伺服器。implevel 客戶模擬級別。authlevel 客戶身份驗證級別。locale 客戶應用的語言識別符。privileges 啟用或禁用所有特權。trace 將除錯資訊輸出...
遠端執行命令
遠端執行命令 這個分兩步，很簡單很實用。第一步，設定ssh免認證，免認證就是只不用密碼認證就可以直接登入，這在寫指令碼伺服器控制時特別有用。ssh keygen t rsa cd ssh ssh copy id xuexi01注 xuexi01是主機名，也可寫成ip,如192.168.2.11 第二...