Evil-WinRM
. WinRM الأداة المفضلة لكل محترف يخترق ويندوز ويبي يتحكم بالجهاز بشكل كامل عن بعد باستخدام بروتوكول
ما هي Evil-WinRM
هي أداة تسمح لك بالتحكم بجهاز Windows عن بُعد بعد ما تحصل على بيانات الدخول (مثل username & password : أو hash) باستخدام
🔐 Windows Remote Management (WinRM)
وهو بروتوكول رسمي من مايكروسوفت لإدارة الأجهزة عن بعد باستخدام PowerShell
لكن Evil-WinRM
تجي وتقول للويندوز
“أنا الأدمن الحين! افتح لي ترمينال، حمل لي سكربت، سوي داونلود بايلود… وأنا أتحكم”

: ميزات قوية
Shell تفاعلي سريع جداً
رفع ملفات (upload)
تحميل ملفات من الجهاز (download
تنفيذ سكربتات PowerShell مباشرة
دعم لـ Meterpreter و Empire و كل الأدوات النارية
واجهة بسيطة ومريحة للمختبرين (Red Team)
: التثبيت
sudo gem install evil-winrm
: مثال للاستخدام
evil-winrm -i 10.10.10.123 -u administrator -p “P@ssw0rd123”
Lorem ipsum dolor sit amet, at mei dolore tritani repudiandae. In his nemore temporibus consequuntur, vim ad prima vivendum consetetur. Viderer feugiat at pro, mea aperiam
: شرح
-i: عنوان الـ IP الخاص بالجهاز الهدف
-u: اسم المستخدم
-p: الباسوورد (ممكن تستخدم -H للهاش)