域渗透:工具问题排查

域环境工具使用中遇到的编码、依赖和运行问题整理。

一、wmiexec乱码

1
2
3
4
5
# 先在目标机器执行
chcp
# 假设返回936
# 然后执行wmiexec带编码参数
python wmiexec.py -codec cp936 -hashes :2b2ddd54e1f78fab85e7c662f672f30e MAIN/[email protected]

二、vmware tool无法安装

搭建域环境的时候遇到的问题 我的漏洞版本 windows server 2012 R2 无法安装vmware tool 导致传输文件 复制粘贴特别麻烦 网上的中文教程都有问题

https://netwoven.com/cloud-infrastructure-management/windows-server-2012-r2-error-required-kb2919355/

这个介绍了该如何操作 不按照顺序就是会出问题 但还是有点小问题 下面有解决办法

要下载的东西

#Windows8.1-KB2919442-x64在这个网址里 这个也要下载

https://www.microsoft.com/en-us/download/details.aspx?id=42162

Windows 补丁下载地址:Windows8.1-KB2919355-x64 位于https://www.microsoft.com/en-us/download/details.aspx?id=42335 全都要下载

  1. 运行窗口更新所有,包括可选的
  2. 运行clearcompressionflag.exe(与修复补丁堆栈一起下载),它将在后台运行,因此请等待一分钟再安装修复补丁
  3. 按此顺序手动下载并安装补丁
  4. Windows8.1-KB2932046-x64
  5. Windows8.1-KB2934018-x64
  6. Windows8.1-KB2937592-x64
  7. Windows8.1-KB2938439-x64
  8. Windows8.1-KB2959977-x64
  9. Windows8.1-KB2919442-x64
  10. Windows8.1-KB2919355-x64

安装完该重启就重启就行

然后安装vmware tool

https://packages.vmware.com/tools/releases/

找个喜欢的版本就行 下载他的iso文件 比如这个

新建一个CD/DVD 添加就行了 然后将ISO放进去 这时候在计算机就有这样一个盘了

打开

运行一直点下一步就OK了