psexec与wmi在内网渗透的使用

psexec是一个很好的管理工具，在内网渗透中也被广泛使用。

但太“出名”也往往会遭来各种麻烦。

在有安全监听、防护的内网中使用psexec会容易触发告警。

1.psexec用法(前提：对方要开启admin$共享 且知道对方密码或者hash)：

机器在第一次使用psexec的时候，会弹出确认提示框，为避免这个麻烦，可以加一个参数：

注：这个获取到的是一个半交互式的shell

当破解不出hash时可以配合wce作hash注入使用

除了上面提到的，psexec已经是被“盯”的对象外。在退出时有人也不止一次遇到服务卸载不成功，在清理痕迹也是个问题。

所以有了下面的工具。

2.wmi