PSEXEC

|

Software de acesso remoto Silencioso PSEXEC:


Descrição da Ferramenta:

Esta ferramenta da linha de comando é muito útil para as tarefas rápidas e transparentes. Rápido
porque você conecta a uma máquina remota, executa o comando, e volta a sua máquina em
segundos (depende da conexão). Transparente porque quem está no outro lado não senti a
execução dos comandos ou os arquivos que estão sendo copiados (depende do tamanho do
arquivo que você vai copiar e executar, e o hardware do micro remoto). Você pode executar esta
ferramenta sem precisar pedir autorização do usuário, basta ter o login /senha de admin e a
máquina estar ligada na rede.

1º Faça o Download do PSTOOLS através do link abaixo:


Após o download, extraia todos os arquivos da pasta PSTOOLS para a pasta C:\Windows\System32
da sua máquina. 

OBS:

Caso não tenha acesso a System32 favor colocar na C:.




  • Após ter copiados os arquivos entre no CMD e digite o seguinte comando psexec depois aperte 
    Enter e clique em I Agree.










Aparecerá os parâmetros que são utilizados no PSEXEC. Assim você já está utilizando o
processo.



UTILIZANDO O PSEXEC COMO USUÁRIO BÁSICO

  • Linhas de Comando remota:
(Lembrando que estes comandos são utilizados apenas no CMD.)


Este vai executar o comando cmd no computador remoto com IP 10.10.10.10 usando os credenciais do
computador local (neste exemplo um dos administradores do domínio). Ao executar esse comando o sistema irá verificar se temos autorização no computador remoto, se o serviço RPC está funcionando no remoto e também se o compartilhamento admin$ existe no remoto.

Copiar um arquivo local para executá-lo no remoto:

Este recurso é muito útil para administradores de sistemas. Usamos esse recurso para copiar e executar um
arquivo remotamente. O arquivo tem que estar na pasta onde o executável (programa) psexec está.

Este comando irá copiar o programa arquivocopia.exe e executa lo no computador remoto.

  • Executar através de um arquivo contendo uma lista dos micros:




Importante seguir estas dicas:

  1. O lista.txt tem que ser na mesma pasta onde está o psexec
  2. O lista.txt tem que ser criado usando um editor de texto puro(notepad, notepad++, etc), Word não funcionaria
  3. O lista.txt deve conter os IP’s ou os nomes dos micros remotos sem os // , e um IP ou nome por linha.

Usando um usuário específico:




No exemplo acima, não estamos mais usando as credenciais locais más estamos usando uma conta que já existe no micro remoto. A senha será exigida na execução do comando. Podemos acrescentar;






Cuidado ao usar este parâmetro acima pois a senha ficará exposta. 

Excluir um arquivo remoto:




O comando del é o comum que faz parte do Shell do Windows. (Caso dê error coloque  aspas pois o comando contem espaço, e alguns S.O não o reconhecem.)

Outros Exemplos úteis:

Para descobri endereço IP da máquina remota e outras opções do ipconfig.




Para saber as configurações além do endereço do IP outras opções também funcionam como:










Matando um processo remotamente. Usamos o comando tasklist para ver o ID do processo e depois o taskkill para matar aquele processo.





E em seguida coloque este comando:




Bom, ai são algumas das opções que podemos usar com o PSEXEC das inúmeras que a ferramenta oferece. 
   Estas informações passadas, catalogadas acima, são para Desktop e Notebooks com Windows.
  Você poderá sempre utilizar o PSEXEC com múltiplas funções, mas lembre-se de colocar os parâmetros corretos, caso isso não ocorra não terá sucesso. 

Divirtam-se.

 

©2009 ERTICHNOLOGY T.I | Template Blue by TNB