Come installare WMIC per Linux e monitorare le macchine Windows

Quando si monitora una macchina Windows, che si tratti di un server o di una workstation, la chiave è evitare l'installazione di software di terze parti su quel sistema.

Tutti sanno come farlo installando un agente e quindi controllandolo in remoto da una stazione diversa, ma senza di esso è molto più difficile.

È qui che entra in gioco WMIC, uno strumento hacker white-hat che può diventare molto utile nella gestione di sistemi Windows remoti.

Che cos'è WMIC e come aiuta?

La riga di comando WMIC o Strumentazione gestione Windows è uno strumento che utilizza Strumentazione gestione Windows (WMI) per la gestione dei computer Windows.

In sostanza, è così che Microsoft ha combinato gli standard Web-Based Enterprise Management (WBEM) e Common Information Model (CIM).

In breve, è uno strumento che ti consentirà di controllare e gestire i sistemi Windows in remoto utilizzando le righe di comando.

È stato progettato per Windows e funziona perfettamente con gli strumenti da riga di comando, ma qui ti mostreremo come installarlo su una macchina Linux.

Il client Linux non è potente come la sua iterazione Windows perché è limitato a un elenco di possibili richieste ma può essere davvero utile se non si desidera avviare la VM Windows.

Una volta installato, WMIC fornisce informazioni sullo stato dei sistemi informatici locali o remoti.

Ma puoi anche eseguire azioni su sistemi remoti come la configurazione delle impostazioni di sicurezza, la modifica delle proprietà del sistema, la modifica delle autorizzazioni per utenti e gruppi di utenti autorizzati e molto altro ancora.

Come installo WMIC per Linux?

Utilizzare il seguente set di comandi per installare WMIC per Linux:

$ sudo aptitude install autoconf $ cd /data/tools/ $ wget http://www.openvas.org/download/wmi/wmi-1.3.14.tar.bz2. $ bzip2 -cd wmi-1.3.14.tar.bz2 | catrame xf - $ cd wmi-1.3.14/ $ sudo make "CPP=gcc -E -ffreestanding" $ sudo cp Samba/source/bin/wmic /usr/local/bin/

Per utilizzare WMIC, inserisci questo comando generale: wmic -U user%password //host "query"

Ecco l'elenco di opzioni WMIC più importante:

Variabile	Effetto
-?, -aiuto	Mostra questo messaggio di aiuto
-A, –file-autenticazione=FILE	Ottieni le credenziali da un file
–delimitatore=STRINGA	Delimitatore da utilizzare quando si eseguono query su più valori, il valore predefinito è "|"
-d, –debuglevel=DEBUGLEVEL	Imposta il livello di debug
–debug-stderr	Invia l'output di debug a STDERR
-i, –ambito=ambito	Usa questo ambito Netbios
-k, –kerberos=STRINGA	Usa Kerberos
-l, –log-nomebase=LOGFILEBASE	Nome base per i file di registro/debug
–rapporto di perdita	Abilita segnalazione perdite talloc all'uscita
–leak-report-completo	Abilita la segnalazione completa della perdita di talloc all'uscita
-m, –maxprotocol=MAXPROTOCOL	Imposta il livello massimo di protocollo
–spazio dei nomi=STRINGA	Spazio dei nomi WMI, predefinito su root\cimv2
-N, –nessun passaggio	Non chiedere una password
-n, –netbiosname=NETBIOSNAME	Nome netbios primario
–opzione=nome=valore	Imposta l'opzione smb.conf dalla riga di comando
-O, –socket-options=SOCKETOPTIONS	Opzioni di presa da utilizzare
–password=STRINGA	Parola d'ordine
-P, –passo-macchina	Usa la password dell'account macchina memorizzata (implica -k)
–regno=REALE	Imposta il nome del regno
-R, –name-resolve=NOME-RESOLVE-ORDINE	Utilizzare solo questi servizi di risoluzione dei nomi
–simple-bind-dn=STRINGA	DN da utilizzare per un collegamento semplice
-S, –signing=on|off|richiesto	Imposta lo stato di firma del client
-s, –configfile=CONFIGFILE	Usa un file di configurazione alternativo
–utilizzo	Visualizza un breve messaggio di utilizzo
–use-security-mechanisms=STRING	Elenco limitato di meccanismi di autenticazione disponibili per l'uso con questa autenticazione
-U, –user=[DOMAIN\]USERNAME[%PASSWORD]	Imposta il nome utente di rete
-W, –gruppo di lavoro=GRUPPO DI LAVORO	Imposta il nome del gruppo di lavoro

Esempi di utilizzo WMIC

Come puoi vedere, WMIC è piuttosto generoso in ciò che offre e controllare un sistema da remoto senza utilizzare un agente è sempre un grande vantaggio.

Quindi, vediamo solo alcuni esempi su come utilizzare WMIC per ottenere informazioni preziose su un sistema remoto.

Immettere il comando seguente per ottenere tutte le informazioni di sistema dal sistema:

wmic -U unknown //192.168.1.12 "seleziona * da Win32_ComputerSystem"

Se vuoi conoscere tutti i processi in esecuzione sul sistema remoto, inserisci il seguente comando:

wmic -U unknown%oopsoops //192.168.1.12 "seleziona didascalia, nome, parentprocessid, processid da win32_process"

Dopo aver eseguito il comando, vedrai un elenco di processi proprio come quello sopra, tranne quello nel nostro screenshot ottenuto al prompt dei comandi.

Ci auguriamo che il nostro articolo ti abbia aiutato a installare WMIC sulla tua macchina Linux e ora sei in grado di gestire il sistema Windows remoto.

Per ulteriori informazioni, potresti anche essere interessato al nostro articolo su le differenze tra il kernel di Windows e il kernel di Linux.

Sei riuscito a installare e utilizzare WMIC? Raccontaci tutta la tua esperienza in un commento nella sezione dedicata qui sotto.