通过管理员账号密码拜候未开启远程端口的桌面计算机[网络技术]

www.110hack.com在内网浸透,通过同一个administrator密码拜候未开放3389的电脑,ipc$总归有点过期了,号令行工具,才发现psexec与pskill的用处呀.

基本用法:

psexec  \\xxx.xxx.xxx.xx  -u administrator -p 111111 netstat -an

注意:最后的号令（exe）参数直接给,不用跟前面exe惹起来

问题是假如psexec启动的远程进程不关闭,这个窗口一向没法返回.

那么便可以施展pskill的用处了:

pskill  \\xxx.xxx.xxx.xx   -u administrator xxx.exe

这个要单独输入一次密码.

别的,还有远程注册表操作的.等等.

Sysinternals 就是牛b呀,还有一些文件、注册表、进程等底层驱动监控工具