evil-winrm
Shell por WinRM con usuario, hash o certificado.
Shell interactiva sobre WinRM (puerto 5985/5986), el método más cómodo para operar en Windows cuando el usuario está en Remote Management Users. Acepta contraseña, hash NT (Pass-the-Hash) o certificado, y trae utilidades para subir/bajar ficheros y cargar scripts.
Familia Acceso, shells y transferencia
Flags -i -u -H -c -k -S
Conceptos Pass-the-Hash, WinRM over SSL/TLS with certificate authentication
Cheatsheet WinRM · 5985 / 5986
Instalación
sudo apt install -y evil-winrm # empaquetado en Kali
gem install evil-winrm # alternativa universal (RubyGems)Comandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.