[横向移动] PsExec 工具远程 CMD 横向移动

最新推荐文章于 2025-08-08 17:29:33 发布
最新推荐文章于 2025-08-08 17:29:33 发布
阅读量810 收藏 26
点赞数 21
CC 4.0 BY-SA版权
分类专栏： 网络安全 — 内网安全攻防 文章标签： 网络 内网安全 网络安全 windows 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73360524/article/details/146317037
了解本专栏 订阅专栏 解锁全文 超级会员免费看
4.12-PsExec工具远程CMD横向移动
qq_38122566的博客
03-17 1008
psexec 是 windows 下非常好的一款远程命令行工具。psexec的使用不需要对方主机开方3389端口，只需要对方开启admin共享和ipc (该共享默认开启，依赖于445端口)。但是，假如目标主机开启了防火墙(防火墙禁止445端口连接)，psexec也是不能使用的，会提示找不到网络路径。由于psexec是Windows提供的工具，所以杀毒软件将其列在白名单中。下载地址https://docs.microsoft.com/zh-cn/sysinternals/downloads/pstools。
内网渗透-【横向移动】PsExec工具远程命令执行横向移动
lza20001103的博客
09-02 1867
【横向移动】PsExec工具远程命令执行横向移动 文章目录【横向移动】PsExec工具远程命令执行横向移动PsExec介绍 PsExec介绍 psexec 是 windows 下非常好的一款远程命令行工具。 psexec的使用不需要对方主机开方3389端口， 只需要对方开启admin共享和ipc共享和ipc共享和ipc (该共享默认开启，依赖于445端口)。 但是，假如目标主机开启了防火墙(防火墙禁止445端口连接)， psexec也是不能使用的，会提示找不到网络路径。 由于psexec是Windo
PSexec工具横向移动
Y22Lee的博客
05-28 1397
之前我们讲解了IPC,PTH,PTK,PTH，其实这些东西都是用来进行认证的IPC:使用明文的账号密码进行认证PTH:使用NTLM-hash值进行认证PTK:使用AES秘钥进行认证PTT:使用票据进行认证认证通过之后如何实现远程上线内网其他的机器，或者说远程执行其他电脑的命令呢？计划任务服务除了以上俩种方式其实还有其他的方法和工具的，接下来我就一一对齐进行介绍，并且分析原理和流量，从底层了解工具psexec工具smbexec工具WMI命令DCOM接口WinRM服务。
内网环境横向移动——利用psexec
星星我啊，已经很努力在学习了， 有人一起学习吗？Ziansec-1
01-20 1633
如果是工作组环境，则必须使用administrator用户连接（因为要在目标主机上面创建并启动服务），使用其他账号(包括管理员组中的非administrator用户)登录都会提示访问拒绝访问。如果不使用该参数，会获得一个连接所用用户权限的shell。的使用不需要对方主机开方3389端口，只需要对方开启admin$共享 (该共享默认开启)。如果是域环境，即可用普通域用户连接也可以用域管理员用户连接。是在2008及以上的系统才有，在2008及以上的系统使用原生。的，那么在这种情况下我们就只能使用msf的。
红蓝对抗下的内网横向移动渗透技术详解
lurenjia404的博客
07-02 2868
本文主要介绍了利用远程服务进行横向渗透的方法，读者阅读本章内容后就能够理解，红队人员一旦通过外部某一个点进入了企业内部网络之中，那么内网之中所有的安全防护设备将会形同虚设，红队人员在内网之中获取核心靶标的系统权限如同探囊取物。因此，如何有效地建立内网横向渗透安全防护体系就成了大部分企业及蓝队防守人员值得思考的问题，笔者希望通过本章对红队人员进行横向渗透所常利用的手法的介绍，读者能够对内网安全体系建设引起更多的重视和思考。
内网安全-横向移动
2302_80763455的博客
05-01 2198
内网渗透之横向移动
7-横向移动
WX公众号-小白学安全
02-23 1170
远程桌面协议(RDP)是一个多通道(multi-channel)的协议，让使用者(所在计算机称为用户端或“本地计算机”)连上提供微软终端机服务的计算机(称为服务端或“远程计算机”)。利用条件开启了3389端口；防火墙等安全设备允许通行；网络必须相通；有账户名和密码（或者HASH值）；ToDesk是一款类似向日葵的远程控制软件，但比向日葵、TV和AD更为流畅和稳定，它同样具备着内网穿透、文件传输、云端同步和流量加密等功能。
[横向移动] WMIC 远程命令执行横向移动
Blue17 の 小窝
03-20 1051
0x01：WMIC 工具介绍🌟0x01：WMIC 工具介绍WMI 是 Windows 在 PowerShell 还未发布前，微软用来管理 Windows 系统的重要数据库工具，WMI 本身的组织架构是一个数据库架构，WMI 使用 DCOM 或 WinRM 协议，自从 PsExec 在内网中被严格监控后，越来越多的反病毒厂商将 PsExec 加入了黑名单，于是黑客们渐渐开始使用 WMI 进行横向移动。
内网渗透(四十一)之横向移动篇-PsExec工具远程命令执行横向移动
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-20 627
psexec 是 windows 下非常好的一款远程命令行工具。psexec的使用不需要对方主机开方3389端口，只需要对方开启admin共享和ipc共享和ipc共享和ipc(该共享默认开启，依赖于445端口)。但是，假如目标主机开启了防火墙（防火墙禁止445端口连接），psexec也是不能使用的，会提示找不到网络路径。由于psexec是Windows提供的工具，所以杀毒软件将其列在白名单中psExec下载。
【渗透测试笔记】之【内网渗透——横向移动：PsExec的使用
2401_85599090的博客
06-25 489
【代码】【渗透测试笔记】之【内网渗透——横向移动：PsExec的使用。
秋招笔记-8.6
lastXuanGod的博客
08-06 1661
昨天开组会投文章以及玩苏丹的游戏去了，今天得知不久后有面试，所以我们需要快速地过一下基本的八股和项目。
网络原理——初识
suger__salt的博客
08-06 730
网络互联网络互联指将多台计算机连接在一起，完成数据共享数据共享本质是⽹络数据传输，即计算机之间通过⽹络来传输数据，也称为⽹络通信。根据⽹络互连的规模不同，可以划分为和。局域网通过一个交换机时连接的电脑能够互联广域网游戏兴起了之后，出现了网游，这时就出现了广域网光宇网：把一大堆局域网进行相连，组成了更大的“局域网”由路由器连通，不断套娃。
网络编程——套接字
2301_79204376的博客
08-05 1171
Socket类是客户端socket，或服务器端中接收到客户端建立连接（accept方法）的请求后，返回的服务端Socket。计算机中的“文件”，是一个广义的概念，文件还能代指一些硬件设备（操作系统管理硬件设备，也是抽象成文件，统一管理的）。UDP协议是用来操作网卡的，将网卡抽象成socket文件，操作网卡的时候，流程和操作普通文件差不多。不管是客户端还是服务器端Socket，都是双方建立连接以后，保存的对端信息，及用来与对方收发数据的。这是抽象的概念，指的是虚拟的/逻辑上的连接。
NAT转化和VRRP配置
不会写代码的胖子
08-06 352
VRRP（Virtual Router Redundancy Protocol）是一种网络协议，用于在多个路由器之间提供网关冗余，确保当主网关故障时能够自动切换到备份网关，从而提高网络可靠性。在router1和router2查看主备份信息。在router1配置VRRP。在router2配置vrrp。
网络相关面试题总结
m0_74186706的博客
08-07 1062
多字节数据在内存中的存储顺序，仅在异构计算机通信或跨网络传输时需关注。
用 “故事 + 价值观” 快速建立 IP 信任感
最新发布
ckjrxdn的博客
08-08 343
故事 + 价值观” 的组合，能快速缩短与用户的距离 —— 故事让 IP 从抽象符号变为可感知的存在，价值观则推动用户从被动关注转为主动认同，二者共同为变现筑牢信任基础。传递价值观需避免空洞口号，应融入具体行为：在知识输出中明确 “何为有价值的知识”，在用户互动中展现 “如何对待用户”，在商业行为中坚守 “变现与价值的平衡”。基于 “故事 + 价值观” 的信任，能降低变现阻力：情感认同转化为知识产品的尝试意愿，价值认同提升流量变现的接受度，深度信任则强化粉丝变现的复购与推荐动力。
WebSocket 在多线程环境下处理 Session并发
TOOZOOY的博客
08-07 935
WebSocket 在多线程环境下处理 Session并发时，常见问题包括状态冲突（如 IllegalStateException）、消息乱序、连接超时等。以下是综合各技术方案的解决方案，分为单机多线程和分布式集群两类场景：
快速入门flask应用（从入门到实战）
2302_80884441的博客
08-08 771
本文介绍了网络通信的基本流程和Flask框架的入门教程。在讲解网络通信时，详细说明了从URL解析到页面渲染的7个步骤，包括DNS解析、HTTP请求/响应等关键环节。Flask部分则从安装配置开始，逐步讲解路由定义、视图函数编写、请求处理、模板渲染等核心功能，并提供了大量代码示例。文章特别强调了Flask作为轻量级Web框架，在网络通信中主要承担服务器端请求处理和响应生成的角色。最后预告了后续将开发基于Flask的摄像头物品识别网站项目。全文内容循序渐进，既包含理论知识又注重实践指导，适合Web开发
【Linux | 网络】网络层（IP协议、NAT技术和ICMP协议）
是阿建吖！
08-04 1967
本篇文章讲解了 IP 协议、NAT 技术及 ICMP 协议相关知识。IP 协议通过协议格式规范数据传输，经传统分类编址与 CIDR 实现网段划分，依托路由器和路由表完成路由，并因 MTU 限制存在分片机制，但分片存在效率问题。NAT 技术通过映射表转换地址缓解公网 IP 短缺，却有通信局限，与代理服务器在功能和场景上差异显著，内网穿透可突破其限制。ICMP 协议承担网络诊断功能，Ping 命令基于此实现连通性检测，输出关键指标助力网络问题排查。
横向移动原理
03-29
许多现成的安全工具可以帮助实施横向移动。比如 PsExec 是一种常用的 Microsoft 工具，允许管理员在远程计算机上启动进程；然而由于其易被检测，许多现代攻击转向更隐秘的方式，如 wmiexec 或 psexec 的变种版本[^5...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Blue17 :: Hack3rX

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值