Evil-WinRM для пентеста

[FMoore]

ЯННП. Здесь же просто показали, как подключиться через определённый порт (если он открыт), при этом используя заранее известные учётные данные и что можно с этим сделать.

Вы меня, конечно, извините, но, по-моему, просто взять и получить remote PowerShell login с заранее известными данными учётной записи - это немножко совсем не пентест.

[forthuse]

Навеяло. :)
Есть ещё некоторый инструмент EvilVM, разработанный к используемый тоже в области ИБ на Ruby.
http://evilvm.ninja/ со своим скрипт языком. (https://github.com/jephthai/EvilVM/)