PsExec和xCmd

Question

最近，我对PsExec和xCmd感到有点困惑。如果这里的人能帮助澄清这一点，最好是以某种形式的外部引用来进行验证，那就太好了。

我知道PsExec和xCmd是可以在系统上远程执行命令的工具。然而，我本人对这些工具没有太多的经验，我对它们的性质和能力感到有点困惑。

• 一种工具需要另一种工具起作用，还是它们是完全分开的？
• 它们在特征方面如何比较？
• 它们在安全性方面比较如何？
• 他们如何比较他们的操作方法？

Answer 1

回答你的问题：

• 这两种工具是完全独立和独立的。xCmd的目的是要成为psexec的开源克隆。
• xCmd和psexec在功能设置上是相似的。
• 这些命令本身利用您拥有在远程服务器上创建服务的权限。他们利用你的许可去做某事。因为它们不是守护进程，所以您不能像web服务器那样真正地破坏它们。然而，还有其他攻击向量，这样的程序是脆弱的。对于PsExec，它是由windows安全专家马克·鲁西诺维奇编写的。在xCmd的例子中，它的开源和相当流行。这两项事实都使我相信，它们一般都经过了很好的审查。
• 基本上，他们都以同样的方式执行同样的任务。它们在远程机器上创建临时服务以执行远程进程。之所以选择此方法，是因为在NT4.0中，没有其他方法可以远程执行内置到windows中的进程。