python impacket
2021-04-17 22:28
标签：exec sch 传输层 通信 free href 命名 命名管道 参考 参考链接：https://www.freebuf.com/news/175208.html https://ares-x.com/2020/03/21/%E5%9F%9F%E6%B8%97%E9%80%8F%E5%AD%A6%E4%B9%A0%EF%BC%88%E5%85%AD%EF%BC%89PTH-%E5%93%88%E5%B8%8C%E4%BC%A0%E9%80%92%E6%94%BB%E5%87%BB/#impacket 语法: ./lookupsid.py [[domain/] username [: password] @] [Target IP Address] 哈希传递 https://www.cnblogs.com/liqik/p/13208200.html 该脚本将转储在目标上注册的RPC端点和字符串bindings列表。它也会尝试将它们与一些知名的端点进行匹配。 语法: ./rpcdump.py [[domain/] username [: password] @] [Target IP Address] RPC：全称是“远程过程调用协议（Remote Procedure Call Protocol)”，它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC协议假定某些传输协议的存在，如TCP、UDP或者命名管道，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层。RPC使得开发包括网络分布式多程序在内的应用程序更加容易。 通过Task Scheduler服务在目标系统上执行命令，并返回输出结果。 语法: /atexec.py [[domain/] username [: password] @] [Target IP Address] [Command] 1 python impacket 标签：exec sch 传输层 通信 free href 命名 命名管道 参考 原文地址：https://www.cnblogs.com/liqik/p/13298261.htmllookupsid
python3 lookupsid.py ddg.admin.com/administrator:admin123.@192.168.91.2
psexec.py smbexec.py wmiexec.py
rpcdump.py
python3 rpcdump.py ddg.admin.com/administrator:admin123.@192.168.91.2
atexec.py
python3 atexec.py ddg.admin.com/administrator:admin123.@192.168.91.2 systeminfo
