bohops/wsman-winrmمجموعة من الأكواد المصدرية والنصوص البرمجية لإثبات المفهوم لتنفيذ الأوامر عن بُعد عبر WinRM باستخدام كائن COM الخاص بـ WSMan.Automation
مجموعة من كود المصدر الإثباتي والنصوص البرمجية لتنفيذ الأوامر عن بُعد عبر WinRM باستخدام كائن COM الخاص بـ WSMan.Automation.
للحصول على معلومات أساسية، يرجى الرجوع إلى منشور المدونة التالي: WS-Management COM: Another Approach for WinRM Lateral Movement
SharpWSManWinRM.cs و CppWsManWinRM.cpp في Visual Studio 2019. راجع تعليقات الكود للحصول على الاستيرادات/المراجع المطلوبة إلخ. Usage: SharpWSManWinRM.exe <hostname> <command>
Usage: SharpWSManWinRM.exe <hostname> <command> <domain\user> <password>
Example: SharpWSManWinRM.exe host.domain.local notepad.exe
Example: SharpWSManWinRM.exe host.domain.local "cmd /c notepad.exe" domain\joe.user P@ssw0rd
Usage: Invoke-WSManWinRM -hostname <hostname> -command <command>
Usage: Invoke-WSManWinRM -hostname <hostname> -command <command> -user <domain\user> -password <password>
Example: import-module .\WSManWinRM.ps1
Invoke-WSManWinRM -hostname MyServer.domain.local -command calc.exe
Example: import-module .\WSManWinRM.ps1
Invoke-WSManWinRM -hostname MyServer.domain.local -command calc.exe -user domain\joe.user -password P@ssw0rd
Usage: cscript.exe SharpWSManWinRM.vbs <hostname> <command>
Usage: cscript.exe SharpWSManWinRM.vbs <hostname> <command> <domain\user> <password>
Example: cscript.exe SharpWSManWinRM.vbs host.domain.local notepad.exe
Example: cscript.exe SharpWSManWinRM.vbs host.domain.local "cmd /c notepad.exe" domain\joe.user P@ssw0rd
Usage: cscript.exe SharpWSManWinRM.js <hostname> <command>
Usage: cscript.exe SharpWSManWinRM.js <hostname> <command> <domain\user> <password>
Example: cscript.exe SharpWSManWinRM.js host.domain.local notepad.exe
Example: cscript.exe SharpWSManWinRM.js host.domain.local "cmd /c notepad.exe" domain\joe.user P@ssw0rd
Usage: CppWSManWinRM.exe <hostname> <command>
Example: CppWSManWinRM.exe host.domain.local notepad.exe
Note: Username/password option does not work yet
تم تصميم WSMan-WinRM لمساعدة المتخصصين في الأمن السيبراني على إجراء تقييمات أمنية واختبارات اختراق أخلاقية وقانونية. لا تستخدمه لأغراض خبيثة.