5985/TCP, 5986/TCP (WinRM)

WinRM, Windows Remote Manager.

CrackMapExec

crackmapexec winrm <target> -u <path-users> -p <path-passwords>

• <target> = objetivo.

• -u = utilizar archivo de usuarios.

  • <path-users> = ruta de archivo con listado de usuarios.

• -p = utilizar archivo de contraseñas.

  • <path-passwords> = ruta de archivo con listado de contraseñas.