VBS 如何获取远程机器上的进程列表

wackyboy 2008-03-31 09:23:31

如题：用VBS如何获得远程的进程列表？是不是和防火墙、用户权限等相关？怎么解决？谢谢！！

...全文

220 2 打赏收藏举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

CathySun118 2008-03-31

打赏
举报

回复

VBS应该做不到吧

wackyboy 2008-03-31

打赏
举报

回复

不会吧，我在网上搜到有很多，但是讲的不是很清楚，我这里用的代码也有问题，所以我想在这里找到一些更好的解决方案。

版权声明：join share https://blog.csdn.net/qq_16072507/article/details/54603954 一、vbs:WMI远程控制机器时报0x80070005拒绝访问错误的解决方法昨天晚上学习一个WMI远程连接机器的方法，可是始终报错，错误代码为0x80070...

WMI（Windows管理规范）是Windows系统的重要管理工具，常被用于横向渗透。由于PsExec被安全软件严格监控，黑客转向使用WMI进行攻击，因其操作默认不记录日志。WMIC作为WMI的命令行工具，提供多种系统管理功能，包括查询用户、服务、进程、环境变量等。渗透测试中，WMI可用于远程执行命令、卸载软件、修改配置等，结合PowerShell还能实现权限维持。常见工具如wmiexec和wmiexec.vbs支持通过账号密码或哈希传递执行远程命令，常用于内网渗透和APT攻击。管理员需监控WMI活动以防范

0x01：WMIC 工具介绍🌟0x01：WMIC 工具介绍WMI 是 Windows 在 PowerShell 还未发布前，微软用来管理 Windows 系统的重要数据库工具，WMI 本身的组织架构是一个数据库架构，WMI 使用 DCOM 或 WinRM 协议，自从 PsExec 在内网中被严格监控后，越来越多的反病毒厂商将 PsExec 加入了黑名单，于是黑客们渐渐开始使用 WMI 进行横向移动。

在Windows安全体系中，内核态编程一直是最具挑战性的领域之一。当进程需要在系统底层实现跨地址空间操作时，往往绕不开进程附加、内存分配和代码执行等核心环节。KeStackAttachProcess作为内核态切换进程页表的关键接口，常被用于实现隐蔽的远程call注入，但这种技术也面临着SMEP、VBS/HVCI等现代缓解机制的强力拦截。本文从内核对象模型出发，剖析64位环境下ShellCode的准备要点、远程调用的完整落地链路，以及安全产品如何从内存属性、线程入口点等维度识别此类攻击。理解这些原理，不仅有助

在Windows系统管理与安全领域，进程创建与命令行执行是基础且核心的技术概念。传统上，PowerShell作为强大的脚本引擎，其执行会生成明显的进程与日志记录，易被安全监控捕获。为提升隐蔽性，安全研究人员与攻击者发展出PowerLessShell技术，其原理在于利用系统内置的替代宿主机制，在不直接启动powershell.exe的情况下解析并执行PowerShell代码。这项技术的核心价值在于实现命令执行的隐蔽化与日志规避，对于系统管理员而言，可用于安全的远程运维；对于安全团队，则是检测防御体系盲点的关键

4,008

社区成员

3,512

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章