Impacket wmiexec

wmiexec.py <domain>/<user>:'<pass>'@<target>

Executa comandos em um host Windows remoto a partir do Linux usando WMI, com shell interativa e saída via share ADMIN$.

Quando você trabalha a partir da sua máquina de ataque Linux e possui credenciais (em texto claro ou hash NTLM) de uma conta com administrador local no host de destino. O wmiexec fornece uma semi-shell interativa sem necessidade de abrir portas adicionais.

Se o host tiver WMI bloqueado por firewall (135) ou o ambiente for sensível a ruído: o wmiexec cria arquivos temporários em ADMIN$ para retornar a saída. Para apenas um comando pontual, use atexec ou WMI direto.