政府网站建设讲话稿/网络营销的种类有哪些
横向移动-WINRM
- WINRM
- 前提
- 远程管理
- 1.winrs
- 2.powershell
- 端口复用
- 参考文章
WINRM
WinRM代表Windows远程管理，是一种允许管理员远程执行系统管理任务的服务。通过HTTP（5985）或HTTPS SOAP（5986）执行通信，默认情况下支持Kerberos和NTLM身份验证以及基本身份验证。使用此服务需要管理员级别凭据。
前提
双方都要开启winRM，并且可以通信
Windows 2008 以上版本默认自动状态，Windows Vista/win7上必须手动启动；WinRS 适用于Windows 2008 以上版本；Windows 2012 之后的版本默认允许远程任意主机来管理。开启可以使用下面其中一条命令即可
winrm quickconfig -q
Enable-PSRemoting -Force
修改默认端口
winrm set winrm/config/Listener?Address=*+Transport=HTTP @{Port="80"}
查看winrm具体配置
winrm get winrm/config
设置允许所有ip链接
winrm set winrm/config/Client @{TrustedHosts="*"}
查看监听端口和ip
winrm e winrm/config/listener
远程管理
1.winrs
winrs -r:http://192.168.1.152:5985 -u:.\administrator -p:admin123 "whoami" # 执行单条命令
winrs -r:http://192.168.1.152:5985 -u:.\administrator -p:admin123 cmd # 返回交互式cmd
2.powershell
单条命令
Invoke-Command -ComputerName server01 -Credential domain01\user01 -ScriptBlock {Get-Culture}
交互式
Enter-PSSession -ComputerName 192.168.100.155 -Credential administrator
需要输入主机账户密码
可以使用票据注入执行
端口复用
winrm set winrm/config/Listener?Address=*+Transport=HTTP @{Port="80"}
winrm set winrm/config/service @{EnableCompatibilityHttpListener="true"}
winrs -r:http://192.168.164.131 -u:administrator -p:Aa1234 cmd
参考文章
tangsan/LM-WinRM-WinRS