psexec内网工具

Tags：psexec,内网工具

psexec是一个远程执行工具，你可以像使用telnet一样使用它。一般来说可以让你在校园内网中为所欲为，比如电脑课自己脱离控制玩游戏！

介绍

它的使用格式为：

psexec \\远程机器ip [-u username [-p password]] [-c [-f]] [-i][-d] program [arguments]

它的参数有：

-u后面跟用户名 -p后面是跟密码的,如果建立ipc连接后这两个参数则不需要。（如果没有-p参数，则输入命令后会要求你输入密码）

-c <[路径]文件名>:拷贝文件到远程机器并运行（注意：运行结束后文件会自动删除）

-d 不等待程序执行完就返回，（比如要让远程机器运行tftp服务端的时候使用，不然psexec命令会一直等待tftp程序结束才会返回）

-i 在远程机器上运行一个名为psexesvc进程，(到底什么用弄不明白）

假设我在远程机器ip有一个账号，账号名是：abc   密码是：123

比如想要用telnet一样在远程系统上执行命令可以打：

psexec \\远程机器ip -u abc -p 123 cmd