内网渗透：利用WMI代替psexec（WMIEXEC.vbs）

WMIC使用

远程创建进程 如下，以administrator用户连接192.168.52.140，并在机器上创建一个进程执行ipconfig命令，将结果写入c:\result.txt文本文件中：（由于wmic执行远程命令没有回显，所以要将结果写入到txt中） wmic /node:192.168.52.140 /user:administrator /password:123.com process call create "cmd.exe /c ipconfig > c:\result.txt...

wmi诊断工具

帮助分析本地wmi服务是否异常，对于编写vbs脚本，使用wmi函数较为有用

wmiexec.vbs

远程执行cmd命令工具。 具体使用方法例子： cscript.exe wmiexec.vbs /cmd ip username password “ipconfig”

内网环境横向移动——利用WMI

WMI，是Windows 2K/XP管理系统的核心；对于其他的Win32操作系统，WMI是一个有用的插件。WMI以CIMOM为基础，CIMOM即公共信息模型对象管理器（Common Information Model Object Manager），是一个描述操作系统构成单元的对象数据库，为MMC和脚本程序提供了一个访问操作系统构成单元的公共接口。有了WMI，工具软件和脚本程序访问操作系统的不同部分时不需要使用不同的API；相反，操作系统的不同部分都可以插入WMI由于刚刚提到的PsExec。

【内网学习笔记】22、PsExec 和 WMI 的使用

1、PsExec PsExec.exe PsExec 在之前的文章里提到过一次，参见https://teamssix.com/210802-181052.html，今天来着重学习一下。 PsExec 是 PSTools 工具包里的一部分，其下载地址为：https://download.sysinternals.com/files/PSTools.zip 利用 PsExec 可以在远程计算机上执行命令，其基本原理是通过管道在远程目标主机上创建一个 psexec 服务，并在本地磁盘中生成一个名为 PSEXESV

内网渗透总结三：第三步利用明文或者hash进行横向移动

内网渗透总结三：第三步利用明文或者hash进行横向移动

内网渗透day8--内网横向wmi&Smb利用

实验环境：首先启动kali的CS服务端，然后让webserver上线，更改会话间隙，然后提权（默认操作）补充：关于ms14-058(CVE-2014-4113)常用提权工具Microsoft Windows下的 win32k.sys是Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后者控制窗口显示和管理屏幕输出等。如果Windows内核模式驱动程序不正确地处理内存中的对象，则存在一个特权提升漏洞。成功利用此漏洞的攻击者可以运行内核模式中的任意代码。

WMI vbs脚本

在网上查找资料的时候发现好多经典的vbs代码，收集起来也为了以后学习。

VBS通过exec与run结合隐藏窗口获取Windows Ping结果与状态

通过系统的ping命令可以查看网络是否良好，如果想监控网络运行状态以及查看历史情况，记录日志是最好的选择。PIng命令本身不能记录日志，且没有ping的时间记录，这个小工具或许能解决你的问题，自动隐藏活动窗口（通过设置也可激活窗口），获取Ping的时间记录，自定义日志文件路径配置……

内网渗透-横向移动-WMIC远程执行命令横向移动

WMI（Windows管理规范）是Windows系统的重要管理工具，常被用于横向渗透。由于PsExec被安全软件严格监控，黑客转向使用WMI进行攻击，因其操作默认不记录日志。WMIC作为WMI的命令行工具，提供多种系统管理功能，包括查询用户、服务、进程、环境变量等。渗透测试中，WMI可用于远程执行命令、卸载软件、修改配置等，结合PowerShell还能实现权限维持。常见工具如wmiexec和wmiexec.vbs支持通过账号密码或哈希传递执行远程命令，常用于内网渗透和APT攻击。管理员需监控WMI活动以防范

内网横向方法总结

内网横向渗透方法总结

WMI使用学习笔记

本文大量参考了师傅们的文章，感谢各位师傅的帮助！ WMI的全名为"Windows Management Instrumentation"。 从win98开始，Windows操作系统都支持WMI，WMI可以在本地或者远程管理计算机系统。比如：重启，关机，关闭进程，创建进程等。

WMI的使用

WMI介绍基本命令 介绍 WMI的全名为"Windows Management Instrumentation"。从win8后，Windows操作系统都支持WMI，WMI可以在本地或者远程管理计算机系统。 自从PsExec在内网中被严格监控后，越来越多的反病毒厂商将PsExec加入了黑名单，于是乎攻击者转向使用WMI进行横向移动。在渗透时发现，在使用wmiexec进行横向移动时，Windows操作系统默认不会将WMI的操作记录在日志中。因为这个过程不会记录日志，所以对蓝队来说大大增加了溯源的成本。对攻击者来

内网横移之WMIexec

本文详细介绍了WMIexec的运行原理及特点，命令执行过程，相关工具用法等

WMI横向

WMI：psexec被杀软禁用，WMI是一种新型的横向移动工具，本身的组织架构是数据库架构，在用WMI进行横向时，Windows操作系统不会将WMI的操作记录在日志中。简单来说：wmic就是wmic.exe，位于windows目录底下，是一个命令行程序。WMIC可以以两种模式执行：交互模式(Interactive mode)和非交互模式(Non-Interactive mode)，WMI就是 WindowsManagement Instrumentation（Windows 管理规范）。

DAY39：横向渗透

哈希传递攻击概述（PTH） 、横向渗透横向移动工具合集使用及方法、Mimikatz 、Procdump+Mimikatz、psexec 、msf、CrackMapExec批量横向渗透、WMI 命令、Invoke-WmiCommand（PowerShell）