change_user                         -   更改执行 WMI 命令的用户的上下文环境
exit                                -   退出 WMImplant
gen_cli                             -   生成用于非交互式运行 WMImplant 的命令行命令
set_default                         -   将目标系统的 WMI 属性恢复为其默认值
help                                -   查看命令列表及描述

cat                                 -   读取文件内容
copy                                -   将文件从一个位置复制到另一个位置
download                            -   从目标机器下载文件
ls                                  -   列出特定目录的文件/目录
search                              -   在用户指定的驱动器上搜索文件
upload                              -   将文件上传到目标机器

command_exec                        -   运行命令行命令并接收输出
disable_wdigest                     -   删除注册表值 UseLogonCredential
disable_winrm                       -   禁用目标系统上的 WinRM
enable_wdigest                      -   添加注册表值 UseLogonCredential
enable_winrm                        -   启用目标系统上的 WinRM
registry_mod                        -   修改目标机器上的注册表
remote_posh                         -   在远程机器上运行 PowerShell 脚本并接收输出
sched_job                           -   操作计划任务
service_mod                         -   创建、删除或修改系统服务

process_kill                        -   通过名称或进程 ID 终止目标机器上的进程
process_start                       -   在目标机器上启动进程
ps                                  -   进程列表

active_users                        -   列出在目标系统上有活动进程的域用户
basic_info                          -   用于枚举目标系统的基本元数据
drive_list                          -   列出本地和网络驱动器
ifconfig                            -   从具有活动网络连接的网卡获取 IP 信息
installed_programs                  -   获取目标机器上已安装程序列表
logoff                              -   注销目标机器上的用户
reboot                              -   重启目标机器
power_off                           -   关闭目标机器电源
vacant_system                       -   判断用户是否离开系统

logon_events                        -   识别已登录系统的用户