wmiexec.py分析

最新推荐文章于 2025-03-07 00:00:00 发布
最新推荐文章于 2025-03-07 00:00:00 发布
阅读量358 收藏 5
点赞数 8
CC 4.0 BY-SA版权
分类专栏： 渗透 文章标签： 网络 python 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_63451318/article/details/143747832

1. 连接server2016

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

2. 查看server2016系统日志

日志内容为 登录、特殊登录日志
外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

3. 查看连接对方系统什么端口

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

主要连接对方的135和445端口

4. 查看445端口在传递什么

5. 445端口主要传递SMB（Server Message Block）协议

6. SMB协议工作原理

  1. 首先客户端发送一个SMB请求数据报，列出它所支持的所有SMB协议版本
    外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

  2. 服务器收到请求信息后响应请求，并列出希望使用的协议版本
    外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

  3. 协议确定后，客户端进程向服务器发起一个用户或共享的认证，这个过程是通过发送session setup request请求数据报实现的。客户端发送一对用户名和密码或一个简单密码到服务器
    外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

  4. 然后服务器通过发送一个Session setup response应答数据报来允许或拒绝本次连接
    外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

python wmiexec_impacket远程命令执行记录
weixin_39605840的博客
12-22 2100
impacket远程命令执行记录在横向移动的时候常常会遇到目标445端口被防火墙过滤的情况，那么我们就需要通过其他端口进行横向移动。之前对impacket中远程命令执行的帮助文件看的不是很透彻，导致掉坑里。wmiexec&dcomexec正常我们使用wmiexec、dcomexec的时候，命令会这样写，会回显执行结果。这时wmiexec、dcomexec会使用135、445端口，但如果目标...
python wmiexec_WMI在渗透测试中的重要性
weixin_39645249的博客
12-22 737
0x01首先什么是WMI?WMI可以描述为一组管理Windows系统的方法和功能。我们可以把它当作API来与Windows系统进行相互交流。WMI在渗透测试中的价值在于它不需要下载和安装， 因为WMI是Windows系统自带功能。而且整个运行过程都在计算机内存中发生，不会留下任何痕迹。这一点是其它渗透测试工具所不能相比的。图片来源: msdn.microsoft.com0x02检索系统信息1.检...
内网横移之WMIexec
Canterlot的博客
09-04 4895
本文详细介绍了WMIexec的运行原理及特点，命令执行过程，相关工具用法等
Python利用WMI实现ping命令的例子
09-18
今天小编就为大家分享一篇Python利用WMI实现ping命令的例子，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
python wmiexec_python impacket
weixin_39692245的博客
12-22 424
参考链接：https://www.freebuf.com/news/175208.htmlhttps://ares-x.com/2020/03/21/%E5%9F%9F%E6%B8%97%E9%80%8F%E5%AD%A6%E4%B9%A0%EF%BC%88%E5%85%AD%EF%BC%89PTH-%E5%93%88%E5%B8%8C%E4%BC%A0%E9%80%92%E6%94%BB%E5%...
WMIC使用
总有人间一两风，填我十万八千梦
11-15 6642
远程创建进程 如下，以administrator用户连接192.168.52.140，并在机器上创建一个进程执行ipconfig命令，将结果写入c:\result.txt文本文件中：（由于wmic执行远程命令没有回显，所以要将结果写入到txt中） wmic /node:192.168.52.140 /user:administrator /password:123.com process call create "cmd.exe /c ipconfig > c:\result.txt...
Windows 内网渗透之横向渗透
qq_53742230的博客
07-31 3747
内网渗透之横向渗透
CVE-2020-1472漏洞复现
blue_fantasy的博客
01-14 2463
Text. 简介 2020年8月11号，微软修复了Netlogon 特权提升漏洞，2020年9月11日，安全研究员Secura发布了公告，阐明了漏洞细节，之后相关的EXP也就被构造出来。该漏洞也称为“Zerologon”，CVSS评分为10.0，号称3秒撸域控，危害严重。攻击者在通过NetLogon（MS-NRPC）协议与AD域控建立安全通道时，可利用该漏洞将AD域控的计算机账号密码置为空，从而控制域控服务器。 原理 详细原理参看：ZeroLogon的利用以及分析 - 安全客，安全资讯平台 本文对
第5章域内横向移动分析及防御
willow_liang的博客
12-26 4197
第5章域内横向移动分析及防御 域内横向移动投不定在夏杂的内网攻击中被广泛使用的一种技术，尤其是在高级持续威胁(Advanced Persistent Threats,APT中。攻击者会利用该技术，以被攻陷的系统为跳板，访问其他域内主机,扩大资产范围（包括跳板机器中的文档和存储的凭证，以及通过跳板机器连接的数据库、域控制器或其他重要资产)。 通过此类攻击手段，攻击者最终可能获取域控制器的访问权限，甚至完全控制基于Windows操作系统的基础设施和与业务相关的关键账户。因此，必须使用强口令来保护特权用户不被
CVE-2020-1472 Netlogon特权提升漏洞分析及复现
include_voidmain的博客
03-03 7278
0x01漏洞背景 NetLogon远程协议是一种在Windows 域控上使用的RPC 接口，被用于各种与用户和机器认证相关的任务。最常用于让用户使用NTLM协议登录服务器，也用于NTP响应认证以及更新计算机域密码。 微软MSRC于8月11日发布了Netlogon 特权提升漏洞安全通告。此漏洞CVE编号CVE-2020-1472，CVSS评分:10.0。由Secura公司的Tom Tervoort发现提交并命名为ZeroLogon。 0x02漏洞分析 Netlogon协议使用的是自定义的加密协议来让客户端（加
内网环境下的横向移动总结
hongduilanjun的博客
07-21 2923
前言在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为跳板，通过收集域内凭证等各种方法，访问域内其他机器，进一步扩大资产范围。通过此类手段，攻击者最终可能获得域控制器的访问权限，甚至完全控制基于Windows操作系统的整个内网环境，控制域环境下的全部机器。横向移动，是攻击者侵入企业系统时，获取相关权限及重要数据的常见攻击手法。了解横向移动的原理有助于个人和企业更好地维护网络安全。...
【内网安全-横向移动】WMI-WMIC命令&相关内网工具
02-08 9409
【横向移动-WMI-WMIC命令】wmic、impacket-wmiexec、wmicmd.exe、WMIHACKER
Windows远程执行进程工具psexec和wmiexec介绍
测试开发小记
05-08 5097
在自动化测试或者自动化工具开发中，通常需要向其它电脑或者服务器发送指令，比如Windows发送命令到Linux服务器开启某个服务进程，或者读取状态信息，我们可以使用ssh协议实现。如果Windows主机需要发送命令到局域网内的其它Windows电脑要如何实现呢？在网络安全中称为横向移动的内网渗透方法可实现远程执行命令，横向移动工具有很多，本文介绍psexec和wmiexec这两个工具如何实现远程执行进程。
WMI使用学习笔记
crowsec
10-21 4277
本文大量参考了师傅们的文章，感谢各位师傅的帮助！ WMI的全名为"Windows Management Instrumentation"。 从win98开始，Windows操作系统都支持WMI，WMI可以在本地或者远程管理计算机系统。比如：重启，关机，关闭进程，创建进程等。
内网渗透—哈希传递攻击PTH的几种方式
oiadkt的博客
03-11 962
内网渗透—哈希传递攻击PTH的几种方式
Impacket工具中的横向渗透利器及其使用场景对比详解（psexec、smbexec、wmiexec、dcomexec、atexec）
最新发布
vortex5的博客
03-07 1281
在渗透测试中，横向移动（Lateral Movement）是指攻击者在获得一个系统的控制权限后，通过网络进一步渗透到其他系统的过程。Impacket 是一款强大的渗透测试工具集，提供了多种实现横向渗透的脚本，常见的工具包括 、、、 和 。尽管这些工具都可以执行远程命令，但它们在工作原理、依赖的服务以及使用条件上有显著差异。下面我们将对这些工具进行详细的对比分析。 是 Impacket 中非常经典的工具，仿照了 Microsoft 的 工具。它通过 SMB（Server Message Block）协议和
内网横向——利用WMI进行内网横向
qq_55202378的博客
07-28 1489
WMI（Windows Management Instrumentation，Windows管理规范）是一项核心的windows管理技术。从Windows 98开始，windows操作系统都支持WMI。用户可以通过WMI管理本地和远程计算机。Windows为远程传输WMI数据提供了两个可用的协议，即分布式组件对象模型（）和windows远程管理（，WinRM），使得WMI对象的查询、事件注册、WMI类方法的执行和类的创建等都可以远程执行。
Impacket工具使用
qq_18811919的博客
02-22 4975
Impacket工具包使用
使用外部工具横向移动
qq_58000413的博客
06-04 1399
在Metasploit中，可以使用incognito实现token窃取，Metasploit中的incognito，是从windows平台下的incognito移植过来的。是指以System权限运行远程进程，获得一个System权限的交互式Shell。PsExec是一种轻巧的telnet代替品，可让您在其他系统上执行进程，并为控制台应用提供完整的交互性，无需手动安装客户端软件。3、还可以运行psexec.py，这里与官方的不同就是可以将痕迹进行清除。1、ipc$连接，释放Psexesvc.exe。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Sagice

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值