WMIC: n asentaminen Linuxille ja Windows-koneiden valvonta

Kun valvotaan Windows-konetta, olipa kyseessä palvelin tai työasema, tärkeintä on välttää kolmannen osapuolen ohjelmistojen asentamista kyseiseen järjestelmään.

Kaikki tietävät, kuinka se tehdään asentamalla agentti ja ohjaamalla sitä sitten etänä toiselta asemalta, mutta ilman sitä se on paljon vaikeampaa.

Siellä tulee esiin WMIC, valkoinen hakkerityökalu, josta voi tulla erittäin hyödyllistä Windows-etäjärjestelmien hallinnassa.

Mikä on WMIC ja miten se auttaa?

WMIC tai Windows Management Instrumentation Command-line on työkalu, joka käyttää Windows Management Instrumentation (WMI) -ohjelmistoa Windows-koneiden hallintaan.

Pohjimmiltaan Microsoft yhdisti web-pohjaisen yrityshallinnan (WBEM) ja yhteisen tietomallin (CIM) standardit.

Lyhyesti sanottuna se on työkalu, jonka avulla voit ohjata ja hallita Windows-järjestelmiä etänä komentorivien avulla.

Se on suunniteltu Windowsille ja se toimii täydellisesti komentorivityökaluissa, mutta tässä näytämme, kuinka se asennetaan Linux-koneeseen.

Linux-asiakas ei ole yhtä tehokas kuin sen Windows-iteraatio, koska se rajoittuu luetteloon mahdollisista pyynnöistä, mutta se voi olla todella kätevää, jos et halua käynnistää Windows-virtuaalikonettasi.

Asennuksen jälkeen WMIC tarjoaa tietoja paikallisten tai etätietokonejärjestelmien tilasta.

Mutta voit myös suorittaa toimintoja etäjärjestelmissä, kuten määrittää suojausasetuksia, muuttaa järjestelmän ominaisuuksia, muuttaa valtuutettujen käyttäjien ja käyttäjäryhmien käyttöoikeuksia ja paljon muuta.

Miten WMIC Linuxille asennetaan?

Asenna WMIC Linuxille käyttämällä seuraavia komentosarjaa:

$ sudo aptitude install autoconf $ cd /data/tools/ $ wget http://www.openvas.org/download/wmi/wmi-1.3.14.tar.bz2. $ bzip2 -cd wmi-1.3.14.tar.bz2 | tar xf - $ cd wmi-1.3.14/ $ sudo tee "CPP=gcc -E -ffreestanding" $ sudo cp Samba/source/bin/wmic /usr/local/bin/

Jos haluat käyttää WMIC: ää, syötä tämä yleinen komento: wmic -U user%password //isäntä "kysely"

Tässä on tärkeimmät WMIC-vaihtoehdot:

Muuttuva	Vaikutus
-?, -auta	Näytä tämä ohjeviesti
-A, –todennustiedosto=TIEDOSTO	Hanki tunnistetiedot tiedostosta
–erotin=STRING	Erotin, jota käytetään useiden arvojen kyselyssä, oletuksena "|"
-d, –debuglevel=DEBUGLEVEL	Aseta virheenkorjaustaso
-debug-stderr	Lähetä virheenkorjaustulos STDERR: lle
-i, –scope=SOVELTAMISALA	Käytä tätä Netbiosin laajuutta
-k, –kerberos=STRING	Käytä Kerberosta
-l, -log-basename=LOGFILEBASE	Loki-/virheenkorjaustiedostojen perusnimi
– vuotoilmoitus	Ota talkkivuodon raportointi käyttöön poistuttaessa
-vuoto-raportti-täynnä	Ota täysi talkkivuodon raportointi käyttöön poistuttaessa
-m, -maxprotocol=MAXPROTOCOL	Aseta protokollan enimmäistaso
–nimiavaruus=STRING	WMI-nimiavaruus, oletuksena root\cimv2
-N, -ei-pääsyä	Älä kysy salasanaa
-n, –netbiosname=NETBIOSNAME	Ensisijainen netbios-nimi
–optio=nimi=arvo	Aseta smb.conf-asetus komentoriviltä
-O, –socket-options=SOCKETOPTIONS	Käytettävät pistorasiavaihtoehdot
–salasana=STRING	Salasana
-P, -konepassi	Käytä tallennettua konetilin salasanaa (tarkoittaa -k)
–realm=REALM	Aseta alueen nimi
-R, –nimi-resolve=NAME-RESOLVE-ORDER	Käytä vain näitä nimenselvityspalveluita
–simple-bind-dn=STRING	DN käytettäväksi yksinkertaiseen sidontaan
-S, –signing=on|off|pakollinen	Aseta asiakkaan allekirjoitustila
-s, –configfile=CONFIGFILE	Käytä vaihtoehtoista asetustiedostoa
-käyttö	Näytä lyhyt käyttöviesti
–use-security-mechanisms=STRING	Rajoitettu luettelo tämän todennuksen kanssa käytettävissä olevista todennusmekanismeista
-U, –user=[DOMAIN\]KÄYTTÄJÄNIMI[%SALASANA]	Aseta verkon käyttäjänimi
-W, –työryhmä=TYÖRYHMÄ	Aseta työryhmän nimi

WMIC-käyttöesimerkkejä

Kuten näette, WMIC on melko antelias tarjontansa suhteen ja järjestelmän etähallinta ilman agenttia on aina suuri etu.

Katsotaanpa siis vain muutamia esimerkkejä WMIC: n käyttämisestä arvokkaan tiedon saamiseksi etäjärjestelmästä.

Anna alla oleva komento saadaksesi kaikki järjestelmätiedot järjestelmästä:

wmic -U tuntematon //192.168.1.12 "valitse * Win32_ComputerSystemistä"

Jos haluat tietää kaikista etäjärjestelmän käynnissä olevista prosesseista, syötä seuraava komento:

wmic -U unknown%oopsoops //192.168.1.12 "valitse kuvateksti, nimi, vanhempiprosessi, prosessitunnus win32_processista"

Komennon suorittamisen jälkeen näet luettelon prosesseista, kuten yllä oleva, paitsi että kuvakaappauksessamme oleva on saatu komentokehotteesta.

Toivomme, että artikkelimme auttoi sinua asentamaan WMIC: n Linux-koneellesi ja nyt pystyt hallitsemaan Windows-etäjärjestelmää.

Jos haluat lisätietoja, saatat olla kiinnostunut myös artikkelistamme Windows-ytimen ja Linux-ytimen väliset erot.

Onnistuitko asentamaan ja käyttämään WMIC: ää? Kerro meille kaikki kokemuksestasi alla olevan erityisen osion kommenteissa.