1. Windows Scripting Host（WSH）とは

Windows Scripting Host（WSH） は、Windows に標準搭載されている スクリプト実行基盤 であり、
GUI・CUI の両方からスクリプトを実行できる「Windows ネイティブの自動化エンジン」です。

WSH 自体は アプリケーションではなくランタイム であり、
スクリプト言語を Windows OS と直接接続 する役割を担います。

2. WSH を構成する 2 つの実行エンジン

WSH には、用途が明確に分かれた 2 種類の実行エンジンがあります。

実行エンジン	特徴	主な用途
`wscript.exe`	GUI 向け	MsgBox、ユーザー操作
`cscript.exe`	CUI 向け	ログ出力、自動処理

重要
同じ VBScript でも、どちらで実行するかによって挙動が変わります。

WSH は複数のスクリプト言語をサポートしますが、
実戦で最も使われるのは VBScript です。

WSH が攻撃者視点で価値を持つ理由は、次の一点に集約されます。

WSH は「Windows 標準」であり、ユーザー権限そのままで動作する

つまり：

こうした環境でも WSH だけは生き残っているケースが非常に多い。

WSH は典型的な LOLBins（Living Off the Land Binaries） です。

Dim message
message = "Welcome to THM"
MsgBox message

wscript hello.vbs

結果：
👉 Windows のメッセージボックスが表示される

WSH の本当の威力は 外部プログラム実行 にあります。

Set shell = WScript.CreateObject("Wscript.Shell")
shell.Run "C:\Windows\System32\calc.exe", 0, True

calc.exe は PoC
→ 実戦ではここに 任意のペイロード が入る。

.vbs がブロックされている場合でも、
WSH は 拡張子ではなくエンジン指定で実行 できます。

wscript /e:VBScript payload.txt

メール添付・DL チェーンで頻出

Windows Scripting Host は一見すると古く、地味な技術です。
しかし Red Team の世界では、こう評価されます。

「最後まで残っている実行手段」

派手さはありません。
でも 生き残った時点で勝ち筋になる。

WSH は、
静かに、確実に、Windows を動かすためのエンジン です。