Sådan installeres WMIC til Linux og overvåger Windows-maskiner

Når du overvåger en Windows-maskine, uanset om det er en server eller arbejdsstation, er nøglen at undgå at installere tredjepartssoftware på det system.

Alle ved, hvordan man gør det ved at installere en agent og derefter fjernstyre den fra en anden station, men uden den er det meget vanskeligere.

Det er her, WMIC kommer i spil, et white-hat hacker-værktøj, der kan blive meget nyttigt til at administrere fjerntliggende Windows-systemer.

Hvad er WMIC, og hvordan hjælper det?

WMIC eller Windows Management Instrumentation Kommandolinje er et værktøj, der bruger Windows Management Instrumentation (WMI) til Windows-maskineadministration.

I bund og grund er det, hvordan Microsoft kombinerede standarderne Web-Based Enterprise Management (WBEM) og Common Information Model (CIM).

Kort sagt er det et værktøj, der giver dig mulighed for at styre og administrere Windows-systemer eksternt ved at bruge kommandolinjer.

Det er designet til Windows, og det fungerer perfekt i kommandolinjeværktøjer, men her vil vi vise dig, hvordan du installerer det på en Linux-maskine.

Linux-klienten er ikke så kraftfuld som dens Windows-iteration, fordi den er begrænset til en liste over mulige anmodninger, men den kan være rigtig praktisk, hvis du ikke vil starte din Windows VM.

Når det er installeret, giver WMIC oplysninger om status for lokale eller eksterne computersystemer.

Men du kan også udføre handlinger på fjernsystemer som at konfigurere sikkerhedsindstillingerne, ændre systemegenskaberne, ændre tilladelser for autoriserede brugere og brugergrupper og meget mere.

Hvordan installerer jeg WMIC til Linux?

Brug følgende sæt kommandoer til at installere WMIC til Linux:

$ sudo aptitude installer autoconf $ cd /data/tools/ $ wget http://www.openvas.org/download/wmi/wmi-1.3.14.tar.bz2. $ bzip2 -cd wmi-1.3.14.tar.bz2 | tjære xf - $ cd wmi-1.3.14/ $ sudo gør "CPP=gcc -E -ffritstående" $ sudo cp Samba/source/bin/wmic /usr/local/bin/

For at bruge WMIC skal du indtaste denne generelle kommando: wmic -U bruger%password //host "forespørgsel"

Her er den vigtigste WMIC-liste over muligheder:

Variabel	Effekt
-?, -Hjælp	Vis denne hjælpemeddelelse
-A, –authentication-file=FIL	Hent legitimationsoplysningerne fra en fil
–delimiter=STRING	Afgrænsning til brug ved forespørgsler om flere værdier, standard til '|'
-d, –debuglevel=DEBUGLEVEL	Indstil fejlretningsniveau
–debug-stderr	Send debug-output til STDERR
-i, –scope=SCOPE	Brug dette Netbios-skop
-k, –kerberos=STRING	Brug Kerberos
-l, –log-basename=LOGFILEBASE	Basenavn for log-/debug-filer
-lækage-rapport	Aktiver talloklækagerapportering ved udgang
–lækage-rapport-fuld	Aktiver fuld talloklækagerapportering ved udgang
-m, –maxprotokol=MAXPROTOKOL	Indstil maks. protokolniveau
–navneområde=STRING	WMI-navneområde, standard til root\cimv2
-N, -no-pass	Spørg ikke om en adgangskode
-n, –netbiosname=NETBIOSNAVN	Primært netbios navn
–option=navn=værdi	Indstil smb.conf-indstillingen fra kommandolinjen
-O, –socket-options=SOCKETOPTIONS	Stikmuligheder at bruge
–adgangskode=STRING	Adgangskode
-P, –maskinpas	Brug gemt maskinkontoadgangskode (antyder -k)
–realm=REALM	Indstil rigets navn
-R, –name-resolve=NAVN-LØS-ORDER	Brug kun disse navneopløsningstjenester
–simple-bind-dn=STRING	DN til brug for en simpel binding
-S, –signering=on|off|påkrævet	Indstil klientens signeringstilstand
-s, –configfile=CONFIGFILE	Brug alternativ konfigurationsfil
-brug	Vis kort brugsmeddelelse
–use-security-mechanisms=STRING	Begrænset liste over godkendelsesmekanismer, der er tilgængelige til brug med denne godkendelse
-U, –bruger=[DOMÆNE\]BRUGERNAVN[%PASSWORD]	Indstil netværksbrugernavnet
-W, –workgroup=WORKGROUP	Indstil arbejdsgruppens navn

Eksempler på WMIC-brug

Som du kan se, er WMIC ret generøs med hensyn til, hvad det tilbyder, og fjernstyring af et system uden at bruge en agent er altid en stor fordel.

Så lad os se nogle få eksempler på, hvordan man bruger WMIC til at få værdifuld information om et fjernsystem.

Indtast kommandoen nedenfor for at få alle systemoplysninger fra systemet:

wmic -U ukendt //192.168.1.12 "vælg * fra Win32_ComputerSystem"

Hvis du vil vide mere om alle de kørende processer på fjernsystemet, skal du indtaste følgende kommando:

wmic -U ukendt%oopsoops //192.168.1.12 "vælg billedtekst, navn, overordnet procesid, procesid fra win32_process"

Efter at have kørt kommandoen, vil du se en liste over processer ligesom den ovenfor, undtagen den i vores skærmbillede blev opnået på kommandoprompt.

Vi håber, at vores artikel hjalp dig med at installere WMIC på din Linux-maskine, og nu er du i stand til at administrere det eksterne Windows-system.

For mere information er du måske også interesseret i vores artikel om forskellene mellem Windows-kernen og Linux-kernen.

Nåede du at installere og bruge WMIC? Fortæl os alt om din oplevelse i en kommentar til det dedikerede afsnit nedenfor.