Kuidas installida WMIC Linuxi jaoks ja jälgida Windowsi masinaid

Windowsi masina jälgimisel, olgu see siis server või tööjaam, on oluline vältida sellesse süsteemi kolmanda osapoole tarkvara installimist.

Kõik teavad, kuidas seda teha, installides agendi ja seejärel juhtima seda teisest jaamast eemalt, kuid ilma selleta on see palju keerulisem.

Siin tuleb mängu WMIC, valge mütsiga häkkeritööriist, mis võib muutuda väga kasulikuks Windowsi kaugsüsteemide haldamisel.

Mis on WMIC ja kuidas see aitab?

WMIC või Windows Management Instrumentationi käsurida on tööriist, mis kasutab Windowsi masinate haldamiseks Windowsi haldusinstrumenti (WMI).

Põhimõtteliselt ühendas Microsoft veebipõhise ettevõttehalduse (WBEM) ja ühise teabemudeli (CIM) standardid.

Lühidalt öeldes on see tööriist, mis võimaldab teil Windowsi süsteeme käsuridade abil eemalt juhtida ja hallata.

See oli loodud Windowsi jaoks ja see töötab suurepäraselt käsurea tööriistades, kuid siin näitame teile, kuidas seda Linuxi masinasse installida.

Linuxi klient ei ole nii võimas kui selle Windowsi iteratsioon, kuna see on piiratud võimalike päringute loendiga, kuid see võib olla väga mugav, kui te ei soovi Windowsi virtuaalmasinat käivitada.

Pärast installimist annab WMIC teavet kohalike või kaugarvutisüsteemide oleku kohta.

Kuid saate teha ka toiminguid kaugsüsteemides, nagu turvaseadete konfigureerimine, süsteemi atribuutide muutmine, volitatud kasutajate ja kasutajarühmade õiguste muutmine ning palju muud.

Kuidas installida WMIC Linuxi jaoks?

WMIC Linuxi installimiseks kasutage järgmisi käskude komplekti:

$ sudo aptitude install autoconf $ cd /data/tools/ $ wget http://www.openvas.org/download/wmi/wmi-1.3.14.tar.bz2. $ bzip2 -cd wmi-1.3.14.tar.bz2 | tar xf - $ cd wmi-1.3.14/ $ sudo make "CPP=gcc -E -ffreestanding" $ sudo cp Samba/source/bin/wmic /usr/local/bin/

WMIC-i kasutamiseks sisestage see üldine käsk: wmic -U user%password //host "päring"

Siin on kõige olulisem WMIC-i valikute loend:

Muutuv	Mõju
-?, -abi	Kuva see abisõnum
-A, –authentication-file=FILE	Hankige failist mandaadid
–eraldaja=STRING	Eraldaja, mida kasutatakse mitme väärtuse pärimisel, vaikimisi "|"
-d, –debuglevel=DEBUGLEVEL	Määrake silumise tase
-debug-stderr	Saada silumisväljund STDERR-ile
-i, -scope = ULATUS	Kasutage seda Netbiose ulatust
-k, –kerberos=STRING	Kasutage Kerberost
-l, –log-basename=LOGFILEBASE	Logi-/silumisfailide baasnimi
– lekkearuanne	Lubage taloki lekkest teatamine väljumisel
–lekke-aruanne-täis	Luba täieliku taloki lekke aruandlus väljumisel
-m, –maxprotocol=MAXPROTOCOL	Määra maksimaalne protokolli tase
–namespace=STRING	WMI nimeruum, vaikimisi root\cimv2
-N, -pääsmatu	Ärge küsige parooli
-n, –netbiosname=NETBIOSNAME	Primaarne netbiose nimi
–valik=nimi=väärtus	Määrake käsurealt suvand smb.conf
-O, –socket-options=SOCKETOPTIONS	Kasutatavad pistikupesa valikud
–parool=STRING	Parool
-P, -masinapääs	Kasutage salvestatud masina konto parooli (tähdab -k)
–vald=REALM	Määrake valdkonna nimi
-R, -name-resolve=NAME-SOFT-ORDER	Kasutage ainult neid nimelahenduse teenuseid
–simple-bind-dn=STRING	DN kasutada lihtsaks sidumiseks
-S, –signing=on|off|nõutav	Määrake kliendi allkirjastamise olek
-s, –configfile=CONFIGFILE	Kasutage alternatiivset konfiguratsioonifaili
– kasutamine	Kuva lühike kasutusteade
–use-security-mechanisms=STRING	Selle autentimisega kasutamiseks saadaolevate autentimismehhanismide piiratud loend
-U, –kasutaja=[DOMAIN\]KASUTANIMI[%PAROOL]	Määrake võrgu kasutajanimi
-W, –workgroup=WORKGROUP	Määrake töörühma nimi

WMIC-i kasutamise näited

Nagu näete, on WMIC oma pakutavas osas üsna helde ja süsteemi kaugjuhtimine ilma agenti kasutamata on alati suur eelis.

Niisiis, vaatame vaid mõnda näidet WMIC-i kasutamisest kaugsüsteemi kohta väärtusliku teabe hankimiseks.

Kogu süsteemiteabe saamiseks süsteemist sisestage allolev käsk:

wmic -U tundmatu //192.168.1.12 "vali * Win32_ComputerSystem'ist"

Kui soovite teada kõigi kaugsüsteemis töötavate protsesside kohta, sisestage järgmine käsk:

wmic -U unknown%oopsoops //192.168.1.12 "valige failist win32_process pealkiri, nimi, emaprotsess, protsessikood"

Pärast käsu käivitamist näete protsesside loendit, nagu ülaltoodud, välja arvatud meie ekraanipildil olev, mis saadi käsurealt.

Loodame, et meie artikkel aitas teil installida WMIC-i oma Linuxi masinasse ja nüüd saate hallata Windowsi kaugsüsteemi.

Lisateabe saamiseks võite olla huvitatud ka meie artiklist Windowsi kerneli ja Linuxi tuuma erinevused.

Kas teil õnnestus WMIC-i installida ja kasutada? Rääkige meile kõigist oma kogemustest allpool oleva spetsiaalse jaotise kommentaarides.