SMB로 호스트 간 파일 전송 — impacket-smbserver + certutil/bitsadmin
공격자 호스트에 임시 SMB 서버를 띄우고, 대상 Windows에서는 built-in 유틸(certutil/bitsadmin/curl)로 파일을 끌어오는 가장 흔한 lateral tool transfer 패턴.
Lateral-Movement
evil-winrm — WinRM 상호작용 셸
WinRM(기본 5985/5986)이 열려있을 때 가장 자연스러운 상호작용 셸. 서비스 설치 없이 PowerShell 세션으로 접속해 파일 전송·AMSI 처리까지 통합 제공.
Impacket exec 스크립트 비교 — psexec / wmiexec / smbexec / atexec
같은 ‘원격 명령 실행’ 작업을 서로 다른 Windows 메커니즘(서비스/WMI/SMB/Task Scheduler)으로 수행하는 네 가지 Impacket 스크립트의 차이와 선택 기준.