Impacket atexec

atexec.py <domain>/<user>:'<pass>'@<target> "<command>"

Executa um comando num host Windows remoto criando uma tarefa agendada temporária (via API do Task Scheduler do Windows).

Quando precisas de executar um comando pontual num host remoto a partir de Linux sem abrir shell interativa. O atexec cria uma tarefa, executa-a imediatamente e apaga-a, devolvendo a saída. Útil em ambientes onde o WMI está bloqueado mas o SMB e o Task Scheduler (RPC) funcionam.

Se precisares de uma shell interativa (o atexec executa um único comando e sai) ou se o host não expõe o RPC do Task Scheduler. Em ambientes muito monitorizados, a criação de tarefas temporárias (4698) é visível.