wmiexec.py

Ejecución remota por WMI, más sigilosa que psexec (impacket).

Ejecución remota de comandos en Windows por WMI (Impacket), más sigilosa que psexec porque no crea un servicio ni escribe un binario en disco. Da una semi-shell donde cada comando se lanza por separado. Acepta contraseña o hash.

Familia Acceso, shells y transferencia

Flags -hashes

Conceptos Pass-the-Hash

Cheatsheet Post-explotación y lateral

Instalación

# Todas las herramientas *.py de Impacket vienen en el mismo paquete:
pipx install impacket
# se invocan como impacket-<tool> o <Tool>.py segun el empaquetado

Repositoriogithub.com/fortra/impacket

Comandos útiles4 comandos

Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.