Impacket dcomexec

dcomexec.py <domain>/<user>:'<pass>'@<target>

Ejecuta comandos en un host Windows remoto desde Linux abusando de objetos DCOM (MMC20.Application o ShellWindows) con semi-shell interactiva.

Cuando quieres ejecución remota sin crear servicios (a diferencia de smbexec) y sin depender de WinRM. dcomexec usa RPC (135) y devuelve la salida vía SMB, dando una semi-shell similar a wmiexec pero por un vector diferente que a veces pasa desapercibido.

Si el host tiene restricciones de activación DCOM (Machine Launch Restrictions) o el firewall bloquea 135. También evítalo si el entorno azul correlaciona la combinación RPC+SMB como firma de Impacket.