Ejecución remota (WinRM, PsExec, WMI)

Conectarse con credenciales mediante evil-winrm, psexec, wmiexec o RunasCs. Aparece en 39 máquinas, ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo donde se usa.

Chuletas y herramientas

Suele ir junto a

Combinar esta técnica con otras en el buscador →