# nxc winrm

> Windows 원격 관리(winrm)를 침투 테스트하고 익스플로잇합니다.
> 더 많은 정보: <https://www.netexec.wiki/winrm-protocol/password-spraying>.

- 지정된 [u]사용자명 및 [p]비밀번호 목록의 모든 조합을 시도하여 유효한 자격 증명 검색:

`nxc winrm {{192.168.178.2}} {{[-u|--username]}} {{경로/대상/사용자명목록.txt}} {{[-p|--password]}} {{경로/대상/비밀번호목록.txt}}`

- 인증할 도메인 지정 (초기 SMB 연결 피하기):

`nxc winrm {{192.168.178.2}} {{[-u|--username]}} {{사용자명}} {{[-p|--password]}} {{비밀번호}} -d {{도메인_이름}}`

- 호스트에서 지정된 명령 실행:

`nxc winrm {{192.168.178.2}} {{[-u|--username]}} {{사용자명}} {{[-p|--password]}} {{비밀번호}} -x {{whoami}}`

- LAPS를 사용하여 관리자 권한으로 호스트에서 지정된 PowerShell 명령 실행:

`nxc winrm {{192.168.178.2}} {{[-u|--username]}} {{사용자명}} {{[-p|--password]}} {{비밀번호}} --laps -X {{whoami}}`
