5985,5986 - WinRM

Evil-WinRM

evil-winrm  -u $USER -p $PASSWORD -i $VICTIM

Plusieurs commandes intéressantes sont disponibles avec cet outil:

  • services : Liste les services sur la machine.
  • upload : Permet de pousser des documents de la machine de l’attaquant vers sa victime/
  • download : Permet de rapatrier des documents de la victime vers la machine de l’attaquant.
Warning

Evil-WinRM a tendances à droper des droits, il faut donc être vigilant