A WMIC telepítése Linuxhoz és a Windows gépek monitorozása

Amikor egy Windows-gépet figyel, legyen szó kiszolgálóról vagy munkaállomásról, a legfontosabb, hogy ne telepítsenek harmadik féltől származó szoftvereket az adott rendszerre.

Mindenki tudja, hogyan kell ezt megtenni úgy, hogy telepít egy ügynököt, majd távolról vezérli egy másik állomásról, de e nélkül sokkal nehezebb.

Itt jön képbe a WMIC, egy fehér kalapos hackereszköz, amely nagyon hasznos lehet távoli Windows rendszerek kezelésében.

Mi az a WMIC és hogyan segít?

A WMIC vagy Windows Management Instrumentation Command-line egy olyan eszköz, amely a Windows Management Instrumentation (WMI) szolgáltatást használja a Windows-gépek kezeléséhez.

Lényegében így kombinálta a Microsoft a webalapú vállalatirányítás (WBEM) és a Common Information Model (CIM) szabványait.

Röviden, ez egy olyan eszköz, amely lehetővé teszi a Windows rendszerek távoli vezérlését és kezelését parancssorok használatával.

Windowsra tervezték, és tökéletesen működik a parancssori eszközökben, de itt megmutatjuk, hogyan telepítheti Linux gépre.

A Linux kliens nem olyan erős, mint a Windows iterációja, mert a lehetséges kérések listájára korlátozódik, de nagyon hasznos lehet, ha nem akarja elindítani a Windows virtuális gépét.

A telepítést követően a WMIC információkat nyújt a helyi vagy távoli számítógépes rendszerek állapotáról.

De távoli rendszereken is végrehajthat olyan műveleteket, mint például a biztonsági beállítások konfigurálása, a rendszer tulajdonságainak módosítása, a jogosult felhasználók és felhasználói csoportok engedélyeinek módosítása és még sok más.

Hogyan telepíthetem a WMIC-et Linuxhoz?

A WMIC for Linux telepítéséhez használja a következő parancsokat:

$ sudo aptitude install autoconf $ cd /data/tools/ $ wget http://www.openvas.org/download/wmi/wmi-1.3.14.tar.bz2. $ bzip2 -cd wmi-1.3.14.tar.bz2 | tar xf - $ cd wmi-1.3.14/ $ sudo make "CPP=gcc -E -ffreestanding" $ sudo cp Samba/source/bin/wmic /usr/local/bin/

A WMIC használatához írja be ezt az általános parancsot: wmic -U user%password //host "query"

Íme a WMIC opciók legfontosabb listája:

Változó	Hatás
-?, -Segítség	Mutassa meg ezt a súgóüzenetet
-A, –authentication-file=FILE	Szerezze le a hitelesítő adatokat egy fájlból
–határoló = STRING	Több érték lekérdezésekor használandó határoló, alapértelmezés szerint „|”
-d, –debuglevel=DEBUGLEVEL	Hibakeresési szint beállítása
–debug-stderr	Hibakeresési kimenet küldése az STDERR-nek
-i, –scope=SCOPE	Használja ezt a Netbios hatókört
-k, –kerberos=STRING	Kerberos használata
-l, –log-basename=LOGFILEBASE	A napló/hibakeresési fájlok alapneve
– szivárgási jelentés	Kilépéskor engedélyezze a talloc-szivárgás jelentését
–leak-report-full	Engedélyezze a teljes szivárgás jelentését kilépéskor
-m, –maxprotocol=MAXPROTOCOL	Állítsa be a maximális protokollszintet
–névtér=STRING	WMI névtér, alapértelmezés szerint root\cimv2
-N, -nem passzol	Ne kérjen jelszót
-n, –netbiosname=NETBIOSNAME	Elsődleges netbios név
–opció=név=érték	Állítsa be az smb.conf paramétert a parancssorból
-O, –socket-options=SOCKETOPTIONS	Használható aljzat opciók
–password=STRING	Jelszó
-P, –gép-átjáró	Használja a tárolt gépfiók jelszavát (-k-t jelent)
–birodalma=BIRODALM	Állítsa be a tartomány nevét
-R, –name-resolve=NAME-RESOLVE-ORDER	Csak ezeket a névfeloldó szolgáltatásokat használja
–simple-bind-dn=STRING	DN egyszerű kötéshez használható
-S, –signing=on|off|szükséges	Állítsa be az ügyfél aláírási állapotát
-s, –configfile=CONFIGFILE	Használjon alternatív konfigurációs fájlt
-használat	Rövid használati üzenet megjelenítése
–use-security-mechanisms=STRING	Az ezzel a hitelesítéssel használható hitelesítési mechanizmusok korlátozott listája
-U, –user=[DOMAIN\]FELHASZNÁLÓNÉV[%JELSZÓ]	Állítsa be a hálózati felhasználónevet
-W, –workgroup=WORKGROUP	Állítsa be a munkacsoport nevét

WMIC használati példák

Amint látható, a WMIC meglehetősen nagylelkű abban, amit kínál, és a rendszer távolról történő vezérlése ügynök használata nélkül mindig nagy előny.

Lássunk tehát néhány példát arra vonatkozóan, hogyan használhatjuk a WMIC-et értékes információk beszerzésére egy távoli rendszerről.

Írja be az alábbi parancsot az összes rendszerinformáció lekéréséhez a rendszerből:

wmic -U ismeretlen //192.168.1.12 "select * from Win32_ComputerSystem"

Ha tudni szeretne a távoli rendszeren futó összes folyamatról, írja be a következő parancsot:

wmic -U unknown%oopsoops //192.168.1.12 "felirat, név, szülőfolyamat, processid kiválasztása a win32_processból"

A parancs futtatása után a folyamatok listája jelenik meg, csakúgy, mint a fenti, kivéve, hogy a képernyőképenket a Parancssorból szereztük be.

Reméljük, hogy cikkünk segített a WMIC telepítésében Linuxos gépére, és most már kezelheti a távoli Windows rendszert.

Bővebb információért érdeklődhet cikkünkben is a Windows kernel és a Linux kernel közötti különbségek.

Sikerült telepíteni és használni a WMIC-et? Mondjon el nekünk mindent tapasztalatairól az alábbi, erre a célra szolgáló részben megjegyzésben.