S0029 PsExec

toolEnterprise

PlattformenWindows

auch bekannt alsPsExec

PsExec is a free Microsoft tool that can be used to execute a program on another computer. It is used by IT administrators and attackers.

genutzte Techniken (5)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1021.002SMB/Windows Admin Shares
T1136.002Domain Account
T1543.003Windows Service
T1569.002Service Execution
T1570Lateral Tool Transfer

genutzt von Gruppen (39)

Zugehörige Bedrohungsgruppen.

genutzt von Kampagnen (6)

Kampagnen, die dies verwenden.

C00632025 Poland Wiper Attacks
C0004CostaRicto
C0002Night Dragon
C0023Operation Ghost
C0014Operation Wocao
C0058SharePoint ToolShell Exploitation

Erkannt durch (Sigma) (12)

Zugehörige Sigma-Erkennungsregeln.

f0e2b768-5220-47dd-b891-d57b96fc0ec1CSExec Service File Creationmedium
d26ce60c-2151-403c-9a42-49420d87b5e4HackTool Service Registration or Executionhigh
304afd73-55a5-4bb9-8c21-0b1fc84ea9e4PSEXEC Remote Execution File Artefacthigh
771d1eb5-9587-4568-95fb-9ec44153a012PUA - NSudo Executionhigh
4e2ed651-1906-4a59-a78a-18220fca1b22PUA - NirCmd Executionmedium
d9047477-0359-48c9-b8c7-792cedcdc9c4PUA - NirCmd Execution As LOCAL SYSTEMhigh
93199800-b52a-4dec-b762-75212c196542PUA - RunXCmd Executionhigh
f3f3a972-f982-40ad-b63c-bca6afdfad7cPsExec Default Named Pipelow
259e5a6a-b8d2-4c38-86e2-26c5e651361dPsExec Service File Creationlow
42c575ea-e41e-41f1-b248-8093c3e82a28PsExec Service Installationmedium
41504465-5e3a-4a5b-a5b4-2a0baadd4463PsExec Tool Execution From Suspicious Locations - PipeNamemedium
7eff1a7f-dd45-4c20-877a-f21e342a7611RemCom Service File Creationmedium

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan