[w0lff4ng@site]: ~/cheat-sheets$ ./info
File: /home/w0lff4ng/cheat-sheets/ejecucion-remota-comandos
Access: (0644/-rw-r--r--) Uid: (1000/w0lff4ng) Gid: (100/users)
Modify: 2026-10-22
[w0lff4ng@site]: ~/cheat-sheets$ cd ejecucion-remota-comandos/█

Ejecución remota de comandos

techniquelateralwindows← índice
Advertencia

Para ejecutar herramientas en la sesión remota evitando AMSI, aplicar el bypass de AMSI tras Enter-PSSession, antes de cargar los scripts.

WinRM

Ejecución remota de comandos:

winrs /r:<SERVER_NAME> cmd /c "<COMMAND>"

PowerShell Remoting

Abrir una sesión y ejecutar comandos:

$sess = New-PSSession -ComputerName <MACHINE>.<DOMAIN>
Invoke-command -ScriptBlock{<COMMAND>} -Session $sess
Invoke-command -ScriptBlock ${function:<COMMAND>} -Session $sess