#
# 如何利用WinRM實現內網無文件攻擊反彈Shell ## 0x00 前言 在紅隊滲透測試中，內網橫向移動是突破網絡邊界后的關鍵環節。傳統攻擊方式往往依賴文件落地，易觸發安全設備告警。本文探討如
WinRM的主要特性 與Telnet和Shell（SSH）不一樣的是，PowerShell采用一種新的通信協議，我們稱之為針對管理的Web服務（Web Services for Management，
Windows 遠程管理 (WinRM) 是 WS-Management 協議的 Microsoft 實現。該協議是基于簡單對象訪問協議 (SOAP)
PowerShell 默認的遠程連接是通過winrm實現的。在域內很容易，一般指定域名就可以直接連接了，如果希望連接工作組的機器，或者我就想用IP地址連遠程訪問，那么他一般會報錯：繞過的方法很簡單，添
什么是WinRM？WinRM = Windows Remote Management, Windows Remote Management (WinRM) is the Microsoft imple
