Impacket atexec

atexec.py <domain>/<user>:'<pass>'@<target> "<command>"

Ejecuta un comando en un host Windows remoto creando una tarea programada temporal (vía el API de Task Scheduler de Windows).

Cuando necesitas ejecutar un comando puntual en un host remoto desde Linux sin abrir shell interactiva. atexec crea una tarea, la ejecuta inmediatamente y la borra, devolviendo la salida. Útil en entornos donde WMI está bloqueado pero SMB y el Task Scheduler (RPC) funcionan.

Si necesitas una shell interactiva (atexec ejecuta un solo comando y sale) o si el host no expone el RPC del Task Scheduler. En entornos muy monitorizados, la creación de tareas temporales (4698) es visible.