PyPsPipeJack

PyPsPipeJack 此工具是我另一个工具 OpenPsPipeJack 的延续。此版本基于 Python，主要依靠 Impacket 在 Linux 上运行。 简而言之，如果你在远程主机上拥有本地管理员权限，就可以连接到该主机上的远程 PowerShell 会话，并在这些 PowerShell 会话中执行命令。这不仅提供了横向移动的机会，也提供了权限提升的机会。例如，如果你通过 RBCD、Shadow Credentials 等方式获得了本地管理员访问权限，并且远程主机上有一位开着 PowerShell 会话的域管理员，你就可以以该域管理员的身份运行命令，并将你控制的用户添加到...