绕过杀软进行横向移动
💡
原文中文，约900字，阅读约需3分钟。
📝
内容提要
本文介绍了使用WMI进行横向渗透的过程，作者使用SharpWMI调用Winmgmt的DCOM对象，并编写了一个POC来验证。最终成功调用了calc.exe和cmd命令，火绒未拦截。
🎯
关键要点
- 本文介绍了使用WMI进行横向渗透的过程。
- 作者使用SharpWMI调用Winmgmt的DCOM对象，并编写了一个POC进行验证。
- 成功调用了calc.exe和cmd命令，火绒未拦截。
- WMI基于135端口进行横向渗透，依赖445端口获取命令执行结果。
- 作者使用Python编写了wmiexec进行验证，监控进程使用Process Hacker。
- 通过DCOMConnection连接目标主机并创建WMI服务实例。
- 成功执行了calc.exe和whoami命令，火绒未拦截。
➡️
