So installieren Sie WMIC für Linux und überwachen Windows-Computer

Bei der Überwachung eines Windows-Rechners, egal ob es sich um einen Server oder eine Workstation handelt, ist es wichtig, die Installation von Drittanbietersoftware auf diesem System zu vermeiden.

Jeder weiß, wie man das macht, indem man einen Agenten installiert und ihn dann von einer anderen Station aus fernsteuert, aber ohne ihn ist es viel schwieriger.

Hier kommt WMIC ins Spiel, ein White-Hat-Hacker-Tool, das bei der Verwaltung von Remote-Windows-Systemen sehr nützlich sein kann.

Was ist WMIC und wie hilft es?

Die WMIC- oder Windows-Verwaltungsinstrumentation-Befehlszeile ist ein Tool, das die Windows-Verwaltungsinstrumentation (WMI) für die Verwaltung von Windows-Computern verwendet.

Im Wesentlichen kombiniert Microsoft auf diese Weise die Standards Web-Based Enterprise Management (WBEM) und Common Information Model (CIM).

Kurz gesagt, es ist ein Tool, mit dem Sie Windows-Systeme über Befehlszeilen fernsteuern und verwalten können.

Es wurde für Windows entwickelt und funktioniert perfekt in Befehlszeilentools, aber hier zeigen wir Ihnen, wie Sie es auf einem Linux-Computer installieren.

Der Linux-Client ist nicht so leistungsfähig wie seine Windows-Iteration, da er auf eine Liste möglicher Anforderungen beschränkt ist, aber er kann sehr praktisch sein, wenn Sie Ihre Windows-VM nicht starten möchten.

Nach der Installation liefert WMIC Informationen über den Status lokaler oder entfernter Computersysteme.

Sie können aber auch Aktionen auf Remote-Systemen durchführen, wie z. B. das Konfigurieren der Sicherheitseinstellungen, das Ändern der Systemeigenschaften, das Ändern der Berechtigungen für autorisierte Benutzer und Benutzergruppen und vieles mehr.

Wie installiere ich WMIC für Linux?

Verwenden Sie die folgenden Befehle, um WMIC für Linux zu installieren:

$ sudo aptitude install autoconf $ cd /data/tools/ $ wget http://www.openvas.org/download/wmi/wmi-1.3.14.tar.bz2. $ bzip2 -cd wmi-1.3.14.tar.bz2 | Teer xf - $ cd wmi-1.3.14/ $ sudo make "CPP=gcc -E -ffreestanding" $ sudo cp Samba/source/bin/wmic /usr/local/bin/

Um WMIC zu verwenden, geben Sie diesen allgemeinen Befehl ein: wmic -U Benutzer%Passwort //Host "Abfrage"

Hier sind die wichtigsten WMIC-Optionslisten:

Variable	Wirkung
-?, -Hilfe	Diese Hilfenachricht anzeigen
-A, –authentication-file=DATEI	Rufen Sie die Anmeldeinformationen aus einer Datei ab
–trennzeichen=ZEICHENFOLGE	Trennzeichen, das beim Abfragen mehrerer Werte verwendet werden soll, standardmäßig „|“
-d, –debuglevel=DEBUGGLEVEL	Debug-Level festlegen
–debug-stderr	Debug-Ausgabe an STDERR senden
-i, –scope=UMFANG	Verwenden Sie diesen Netbios-Bereich
-k, –kerberos=ZEICHENFOLGE	Verwenden Sie Kerberos
-l, –log-basename=LOGFILEBASE	Basisname für Protokoll-/Debug-Dateien
–Leck-Bericht	Aktivieren Sie Talloc-Leckberichte beim Beenden
–Leckbericht-voll	Vollständige Berichterstellung für Talloc-Lecks beim Beenden aktivieren
-m, –maxprotocol=MAXPROTOKOLL	Stellen Sie die maximale Protokollebene ein
–Namespace=STRING	WMI-Namespace, standardmäßig root\cimv2
-N, –nicht bestanden	Fragen Sie nicht nach einem Passwort
-n, –netbiosname=NETBIOSNAME	Primärer Netbios-Name
–Option=Name=Wert	Setzen Sie die Option smb.conf von der Befehlszeile aus
-O, –socket-options=SOCKETOPTIONEN	Zu verwendende Socket-Optionen
–Passwort=ZEICHENFOLGE	Passwort
-P, –Maschinenpass	Gespeichertes Maschinenkontopasswort verwenden (impliziert -k)
–reich=BEREICH	Legen Sie den Bereichsnamen fest
-R, –name-resolve=NAME-AUFLÖSEN-ORDER	Verwenden Sie nur diese Namensauflösungsdienste
–simple-bind-dn=STRING	DN für eine einfache Bindung
-S, –signing=on|off|erforderlich	Legen Sie den Client-Signaturstatus fest
-s, –configfile=KONFIGURATIONSDATEI	Alternative Konfigurationsdatei verwenden
-Verwendungszweck	Kurze Nutzungsmeldung anzeigen
–use-security-mechanisms=STRING	Eingeschränkte Liste von Authentifizierungsmechanismen, die für die Verwendung mit dieser Authentifizierung verfügbar sind
-U, –user=[DOMÄNE\]BENUTZERNAME[%PASSWORT]	Legen Sie den Netzwerk-Benutzernamen fest
-W, –workgroup=ARBEITSGRUPPE	Legen Sie den Arbeitsgruppennamen fest

WMIC-Nutzungsbeispiele

Wie Sie sehen können, ist WMIC ziemlich großzügig in seinem Angebot, und die Fernsteuerung eines Systems ohne Verwendung eines Agenten ist immer ein großer Vorteil.

Sehen wir uns also nur ein paar Beispiele an, wie man WMIC verwendet, um wertvolle Informationen über ein Remote-System zu erhalten.

Geben Sie den folgenden Befehl ein, um alle Systeminformationen vom System abzurufen:

wmic -U unknown //192.168.1.12 "select * from Win32_ComputerSystem"

Wenn Sie sich über alle laufenden Prozesse auf dem Remote-System informieren möchten, geben Sie den folgenden Befehl ein:

wmic -U unknown%oopsoops //192.168.1.12 "wähle Beschriftung, Name, übergeordnete Prozess-ID, Prozess-ID aus win32_process"

Nachdem Sie den Befehl ausgeführt haben, sehen Sie eine Liste von Prozessen wie oben, außer dass der in unserem Screenshot über die Eingabeaufforderung abgerufen wurde.

Wir hoffen, dass unser Artikel Ihnen geholfen hat, WMIC auf Ihrem Linux-Rechner zu installieren, und dass Sie nun das Remote-Windows-System verwalten können.

Für weitere Informationen könnte Sie auch unser Artikel über interessieren die Unterschiede zwischen Windows-Kernel und Linux-Kernel.

Haben Sie es geschafft, WMIC zu installieren und zu verwenden? Erzählen Sie uns alles über Ihre Erfahrungen in einem Kommentar im entsprechenden Abschnitt unten.