Evil-WinRM一键测试主机安全情况(KALI工具系列四十四)

目录

[1、KALI LINUX 简介](#1、KALI LINUX 简介)

2、Evil-WinRM

3、信息收集

[3.1 目标IP](#3.1 目标IP)

[3.2 kali的IP](#3.2 kali的IP)

4、操作步骤

[4.1 用户访问](#4.1 用户访问)

[4.2 使用哈希值](#4.2 使用哈希值)

[4.3 文件处理](#4.3 文件处理)

5、总结


1、KALI LINUX 简介

Kali Linux 是一个功能强大、多才多艺的 Linux 发行版 ,广泛用于网络安全社区。它具有全面的预安装工具和功能集,使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。

作为使用者,你可以把它理解为一个特殊的Linux 发行版 ,集成了精心挑选的渗透测试和安全审计的工具,供渗透测试和安全设计人员使用,也可称之为平台或者框架。

2、Evil-WinRM

Evil-WinRM 是一个 Windows Remote Management (WinRM) 客户端,专门用于渗透测试和红队活动。它允许你通过 WinRM 协议连接到 Windows 主机,并以类似于 Meterpreter 或 PowerShell Empire 的方式与目标系统进行交互。

3、信息收集

3.1 目标IP

这里的目标IP可以是运行在虚拟机中的主机或者是本地局域网内的主机。

3.2 kali的IP

为了后面正常使用管理员权限,提前进入管理员模式,输入kali的密码,安装时候没有设置密码的一般是kal

复制代码
sudo -i

查看kali的IP地址

复制代码
ifconfig

4、操作步骤

4.1 用户访问

复制代码
evil-winrm -i 192.168.1.10 -u Administrator -p Password

4.2 使用哈希值

复制代码
evil-winrm -i 192.168.1.10 -u Administrator -H 哈希值

4.3 文件处理

复制代码
upload /path/to/local/file C:\path\to\remote\file        //上传文件
download C:\path\to\remote\file /path/to/local/file       //下载文件

5、总结

注意,一定只能用于自己设备的连通性测试哦!

相关推荐
w236173460127 分钟前
HTTP vs HTTPS:传输协议的安全演进与核心差异
安全·http·https
kaamelai1 小时前
Kaamel视角下的MCP安全最佳实践
大数据·人工智能·安全
用户3521802454751 小时前
upload-labs靶场通关-01~10
安全
浩浩测试一下1 小时前
网络安全实战指南:从安全巡检到权限维持的应急响应与木马查杀全(命令查收表)
linux·安全·web安全·ubuntu·网络安全·负载均衡·安全架构
小白64022 小时前
需要掌握的前端安全概念以及实操
前端·安全
YJQ99673 小时前
Nginx防盗链及HTTPS:保护网站内容安全与加密传输
nginx·安全·https
AORO_BEIDOU4 小时前
遨游三防|30200mAh、双露营灯三防平板,见证堆料天花板
大数据·科技·安全·智能手机·电脑·信息与通信
Suckerbin4 小时前
第十三章-PHP MySQL扩展
mysql·安全·php
vortex59 小时前
网络安全入门综述
安全·web安全·网络安全
智驱力人工智能10 小时前
夏季道路安全的AI革命:节省人力、提升效率
人工智能·安全·边缘计算·视觉算法·视觉分析·智能巡航·人工智能云计算