WMIC: comandi offensivi, lateral movement e persistence su Windows

Wed, 01 Apr 2026 00:00:00 +0000

WMIC (Windows Management Instrumentation Command-line) resta uno degli strumenti più potenti nel toolkit offensivo, nonostante Microsoft ne abbia avviato la rimozione progressiva dai sistemi operativi moderni. Classificato come LOLBin (Living Off the Land Binary) nel progetto LOLBAS e mappato su MITRE ATT&CK T1047, WMIC consente enumerazione, esecuzione remota, lateral movement e persistence senza installare alcun software aggiuntivo. Questo articolo fornisce comandi operativi, tecniche offensive avanzate, strategie di detection e hardening — tutto orientato al lavoro quotidiano del penetration tester professionista.

Wmic on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

WMIC: comandi offensivi, lateral movement e persistence su Windows