Impacket wmiexec

wmiexec.py <domain>/<user>:'<pass>'@<target>

Ejecuta comandos en un host Windows remoto desde Linux usando WMI, con shell interactiva y salida por share ADMIN$.

Cuando trabajas desde tu máquina de ataque Linux y tienes credenciales (en claro o hash NTLM) de una cuenta con administrador local sobre el host destino. wmiexec da una semi-shell interactiva sin necesidad de abrir puertos adicionales.

Si el host tiene WMI bloqueado por firewall (135) o el entorno es sensible al ruido: wmiexec crea archivos temporales en ADMIN$ para devolver la salida. Para solo un comando puntual, usa atexec o WMI directo.