Question

如何通过WMI服务入侵计算机

Answer 1

在局域网入侵中，通过WMI服务入侵是比较常见的入侵方式，很多新配的电脑都没有关闭Windows Management Instrumentation服务，成功率还是比较高的。需要注意的是，如果目标系统中有防火墙存在，入侵的失败率会大大增加。
　　WMI入侵最好的环境是在网吧中，只要我们得知自己上机的电脑的管理员帐户和密码，用WMI就可以入侵网吧内任何一台电脑了。因为网吧中所有电脑的登录密码几乎都是一样的(账户则有规律)。
　　除了用WMI入侵局域网外，还可以通过IPC$共享管道进行入侵，当然IPC$入侵的技术要求比WMI入侵要来的高，但在没有WMI入侵工具可供利用时，IPC$共享入侵是唯一选择，有兴趣的朋友可以参考相关资料。
　　最后，再推荐大家一款WMI攻击工具——Recton，其内置了开启3389、开启Telnet、重启、删除日志等功能。