【渗透测试笔记】之【内网渗透——横向移动：WMI的使用】_wmi渗透测试

文章目录

• 1. 自带WMIC
• 2. Invoke-WmiCommand.ps1
• 3. Invoke-WMIMethod.ps1
• 4. wmiexec.vbs
• 5. wmiexec.py

1. 自带WMIC

特点：

1. 不会产生日志记录
2. 没有回显，若要查看命令结果需要配合IPC$与type命令

wmic /node:10.1.1.2 /user:administrator /password:1234567.com process call create "cmd.exe /c ipconfig >c:\ip.txt"

type \\10.1.1.2\c$\ip.txt

2. Invoke-WmiCommand.ps1

地址：https://github.com/AA8j/SecTools/tree/main/Invoke-WmiCommand.ps1

特点：