PsExec
Ett verktyg som kan användas för att attackera SMB. Det är i grunden en ersättare till Telnet, utvecklat av Microsoft, som gör att man kan exekvera processer på fjärrsystem i Windows med hjälp av en användares inloggningsuppgifter.
PsExec-autentisering sker via SMB. Därför kan man använda PsExec för att legitimt autentisera mot ett system och köra godtyckliga kommandon eller kod. Det liknar RDP men istället för att kontrollera fjärrsystemet via GUI så skickas kommandon via CMD.
Last updated