the_open_door
café
ESEN
← Herramientas

psexec.py

Ejecución remota como SYSTEM por SMB (impacket).

Herramienta de Impacket que ejecuta comandos como SYSTEM en un host Windows creando un servicio por SMB. Acepta contraseña o hash (Pass-the-Hash). Es ruidosa (deja rastro de servicio); wmiexec o smbexec son alternativas más sigilosas.

Familia Acceso, shells y transferencia

Flags -hashes

Conceptos Pass-the-Hash

Cheatsheet Post-explotación y lateral

Instalación

# Todas las herramientas *.py de Impacket vienen en el mismo paquete:
pipx install impacket
# se invocan como impacket-<tool> o <Tool>.py segun el empaquetado

Comandos útiles3 comandos

Aparece en

Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.