一款免杀横向移动命令执行测试工具

最新推荐文章于 2025-03-21 06:00:00 发布

原创

最新推荐文章于 2025-03-21 06:00:00 发布 · 526 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #渗透测试 #渗透工具 #渗透学习 #安全

WMIHACKER是一个免杀的横向渗透工具，支持远程命令执行、文件上传和下载，无需445端口。通过改造WMI和PTH技术，它可以绕过杀软检测。用户可以使用提供的命令行参数进行操作，如模拟shell、执行单个命令或传输文件。工具适用于安全测试和漏洞利用场景。

免杀横向移动命令执行测试工具(无需445端口)

介绍：免杀横向渗透远程命令执行，常见的WMIEXEC、PSEXEC执行命令是创建服务或调用Win32_Process.create执行命令，这些方式都已经被杀软100%拦截，通过改造出WMIHACKER免杀横向移动测试工具。(无需445端口)

主要功能：1、命令执行；2、文件上传；3、文件下载；4、PTH使用

使用

合并Issue 1里PTH的使用方法：

第54-58行代码：

if user = "-" And pass = "-" Then
set objWMIService = objLocator.connectserver(host,"root/cimv2")
Set SubobjSWbemServices = objLocator.ConnectServer(host, "root\subscription")
Set regWMIService = objLocator.ConnectServer(host, "root\default")

用户名和密码填“-”，结合mimikatz的PTH就可以进行WMI的PTH了。

C:\Users\administrator\Desktop>cscript //nologo WMIHACKER_0.6.vbs

__          ____  __ _____   _    _          _____ _  ________ _____
\ \        / /  \/  |_   _| | |  | |   /\   / ____| |/ /  ____|  __ \
 \ \  /\  / /| \  / | | |   | |__| |  /  \ | |    | ' /| |__  | |__) |
  \ \/  \/ / | |\/| | | |   |  __  | / /\ \| |    |  < |  __| |  _  /
   \  /\  /  | |  | |_| |_  | |  | |/ ____ \ |____| . \| |____| | \