Evil-WinRM: Accesso Remoto e Post-Exploitation su Windows via WinRM

Thu, 12 Feb 2026 00:00:00 +0000

Evil-WinRM è un tool Ruby sviluppato da Hackplayers che implementa una shell PowerShell interattiva su Windows Remote Management (WinRM) protocol con funzionalità offensive avanzate. A differenza del client WinRM standard, Evil-WinRM include AMSI bypass integrato, execution in-memory di .NET assemblies, file transfer bidirezionale e supporto pass-the-hash per lateral movement stealth.

WinRM (Windows Remote Management) è il protocollo Microsoft per amministrazione remota via HTTP/HTTPS, abilitato per default su Windows Server 2012+ e configurabile su workstation. Durante engagement Active Directory, Evil-WinRM offre shell interattiva completa con meno artifacts forensic rispetto a PsExec, posizionandosi nella fase Lateral Movement (MITRE ATT&CK T1021.006) con capabilities estese per post-exploitation.

Winrm on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Evil-WinRM: Accesso Remoto e Post-Exploitation su Windows via WinRM