nxc winrm

Windows 원격 관리(winrm)를 침투 테스트하고 익스플로잇합니다. 더 많은 정보: https://www.netexec.wiki/winrm-protocol.

지정된 [u]사용자명 및 [p]비밀번호 목록의 모든 조합을 시도하여 유효한 자격 증명 검색:

nxc winrm {{192.168.178.2}} -u {{경로/대상/사용자명목록.txt}} -p {{경로/대상/비밀번호목록.txt}}

인증할 도메인 지정 (초기 SMB 연결 피하기):

nxc winrm {{192.168.178.2}} -u {{사용자명}} -p {{비밀번호}} -d {{도메인_이름}}

호스트에서 지정된 명령 실행:

nxc winrm {{192.168.178.2}} -u {{사용자명}} -p {{비밀번호}} -x {{whoami}}

LAPS를 사용하여 관리자 권한으로 호스트에서 지정된 PowerShell 명령 실행:

nxc winrm {{192.168.178.2}} -u {{사용자명}} -p {{비밀번호}} --laps -X {{whoami}}