WinRM

:::danger

• 端口： 5985/TCP （WinRM HTTP） 5986/TCP （WinRM HTTPS）
• 权限： Remote Administrator

:::

WinRM 是一种基于 Web 的协议，用于向远程 Windows 主机发送 PowerShell 命令，默认情况下，大多数 Windows Server 安装启用 WinRM。地址类似这样：http://192.168.1.105:5985/wsman, https://192.168.1.105:5986/wsman。

# Server和client启动winrm服务
Enable-PSRemoting –force
winrm quickconfig -transport:https
// winrm支持NTLM认证和Kerberos认证，工作组环境使用NTLM认证时需要在client端将Server加入trustedhosts
Set-Item wsman:\localhost\client\trustedhosts * 
Restart-Service WinRM
# 测试连接
test-wsman -computername "WIN-S0V7KMTVLD2"
test-wsman -computername "192.168.1.105"

winrs.exe -u:Administrator -p:Mypass123 -r:target cmd

使用 PowerSHELL 连接目标：

$username = 'Administrator';
$password = 'Mypass123';
$securePassword = ConvertTo-SecureString $password -AsPlainText -Force; 
$credential = New-Object System.Management.Automation.PSCredential $username, $securePassword;

创建 PSCredential 后使用 Enter-PSSession 创建交互式会话：

Enter-PSSession -Computername TARGET -Credential $credential

Invoke-Command -Computername TARGET -Credential $credential -ScriptBlock {whoami}