用途：本技能面向红队与授权安全测试，讲解通过 WMI（Windows Management Instrumentation）在 Windows 网络内进行横向移动。WMI 是合法的 Windows 管理框架，可远程执行命令且无需部署额外服务，比 PsExec 更隐蔽，对应 MITRE ATT&CK T1047、T1021.003、T1550.002、T1059.001、T1570。
主要能力：使用 Impacket 的 wmiexec.py 建立半交互式 shell，支持明文密码、NT 哈希（Pass-the-Hash）与 Kerberos 票据；dcomexec.py 通过 DCOM 对象执行；CrackMapExec 对子网多目标批量执行 WMI 命令；原生 wmic.exe、PowerShell Invoke-WmiMethod 与 CIM 会话执行远程命令；还可创建 WMI 事件订阅实现持久化，并串联凭据提取（reg save + secretsdump）。
必要用法示例：wmiexec.py domain.local/admin:'Password123'@10.10.10.50；wmiexec.py -hashes :<hash> domain.local/admin@10.10.10.50；crackmapexec wmi 10.10.10.0/24 -u admin -p 'Password123' -x "whoami"；PowerShell 侧可用 New-CimSession 与 Invoke-CimMethod。
适用场景：授权渗透测试、事件响应、安全审计与安全控制验证，需在测试或实验环境中进行。
限制与前提：仅限获得书面授权的系统，未授权使用违法；需熟悉红队概念、Python 3.8+ 及依赖。检测点包括 4688 进程创建、ADMIN$ 临时文件、DCOM 流量、WmiPrvSE.exe 派生进程及 WMI-Activity 日志 5857/5860/5861。具体收费、平台支持与效果资料暂未提供。