Hoe WMIC voor Linux te installeren en Windows-machines te bewaken

Bij het bewaken van een Windows-machine, of het nu een server of werkstation is, is het belangrijk om te voorkomen dat er software van derden op dat systeem wordt geïnstalleerd.

Iedereen weet hoe dat moet door een agent te installeren en deze vervolgens op afstand vanaf een ander station te bedienen, maar zonder deze is het een stuk moeilijker.

Dat is waar WMIC in het spel komt, een white-hat hacker-tool die erg handig kan worden bij het beheren van externe Windows-systemen.

Wat is WMIC en hoe helpt het?

WMIC of Windows Management Instrumentation Command-line is een tool die de Windows Management Instrumentation (WMI) gebruikt voor het beheer van Windows-machines.

In wezen is het hoe Microsoft de Web-Based Enterprise Management (WBEM) en de Common Information Model (CIM) -standaarden heeft gecombineerd.

Kortom, het is een tool waarmee u Windows-systemen op afstand kunt bedienen en beheren met behulp van opdrachtregels.

Het is ontworpen voor Windows en het werkt perfect in opdrachtregelprogramma's, maar hier laten we u zien hoe u het op een Linux-machine installeert.

De Linux-client is niet zo krachtig als zijn Windows-iteratie, omdat deze beperkt is tot een lijst met mogelijke verzoeken, maar het kan erg handig zijn als u uw Windows-VM niet wilt starten.

Na installatie geeft WMIC informatie over de status van lokale of externe computersystemen.

Maar u kunt ook acties uitvoeren op externe systemen, zoals het configureren van de beveiligingsinstellingen, het wijzigen van de systeemeigenschappen, het wijzigen van machtigingen voor geautoriseerde gebruikers en gebruikersgroepen, en nog veel meer.

Hoe installeer ik WMIC voor Linux?

Gebruik de volgende reeks opdrachten om WMIC voor Linux te installeren:

$ sudo aptitude install autoconf $ cd /data/tools/ $ wget http://www.openvas.org/download/wmi/wmi-1.3.14.tar.bz2. $ bzip2 -cd wmi-1.3.14.tar.bz2 | teer xf - $ cd-wmi-1.3.14/ $ sudo make "CPP=gcc -E -fvrijstaand" $ sudo cp Samba/source/bin/wmic /usr/local/bin/

Voer deze algemene opdracht in om WMIC te gebruiken: wmic -U gebruiker% wachtwoord // host "query"

Dit zijn de belangrijkste WMIC-opties:

Variabele	Effect
-?, -helpen	Dit helpbericht weergeven
-A, –authenticatie-bestand=BESTAND	Haal de inloggegevens uit een bestand
–delimiter=STRING	Scheidingsteken om te gebruiken bij het opvragen van meerdere waarden, standaard ingesteld op '|'
-d, –debuglevel=DEBULEVEL	Foutopsporingsniveau instellen
-debug-stderr	Stuur debug-output naar STDERR
-i, –scope=SCOPE	Gebruik deze Netbios-scope
-k, –kerberos=STRING	Gebruik Kerberos
-l, –log-basename=LOGFILEBASE	Basisnaam voor log-/foutopsporingsbestanden
–lekmelding	Talloc-lekrapportage inschakelen bij afsluiten
–lekrapport-vol	Schakel volledige talloc-lekrapportage bij afsluiten in
-m, –maxprotocol=MAXPROTOCOL	Maximaal protocolniveau instellen
–namespace=STRING	WMI-naamruimte, standaard root\cimv2
-N, -no-pass	Vraag niet om een ​​wachtwoord
-n, –netbiosname=NETBIOSNAME	Primaire netbios-naam
–optie=naam=waarde	Stel de smb.conf-optie in vanaf de opdrachtregel
-O, –socket-options=SOCKETOPTIONS	Socket opties om te gebruiken
–wachtwoord=STRING	Wachtwoord
-P, –machine-pas	Gebruik het wachtwoord van het opgeslagen computeraccount (impliceert -k)
–realm=REALM	Stel de naam van het rijk in
-R, –name-resolve=NAME-RESOLVE-ORDER	Gebruik alleen deze naamomzettingsservices
–simple-bind-dn=STRING	DN om te gebruiken voor een eenvoudige binding
-S, –ondertekening=aan|uit|vereist	De ondertekeningsstatus van de klant instellen
-s, –configfile=CONFIGFILE	Gebruik alternatief configuratiebestand
-gebruik	Kort gebruiksbericht weergeven
–use-security-mechanisms=STRING	Beperkte lijst met verificatiemechanismen die beschikbaar zijn voor gebruik met deze verificatie
-U, –user=[DOMAIN\]USERNAME[%PASSWORD]	Stel de netwerkgebruikersnaam in
-W, –werkgroep=WERKGROEP	Stel de werkgroepnaam in

WMIC-gebruiksvoorbeelden

Zoals je kunt zien, is WMIC behoorlijk genereus in wat het biedt en het op afstand besturen van een systeem zonder tussenkomst van een agent is altijd een groot voordeel.

Laten we dus een paar voorbeelden bekijken van het gebruik van WMIC om waardevolle informatie over een extern systeem te krijgen.

Voer de onderstaande opdracht in om alle systeeminformatie van het systeem te krijgen:

wmic -U onbekend //192.168.1.12 "selecteer * van Win32_ComputerSystem"

Als u meer wilt weten over alle lopende processen op het externe systeem, voert u de volgende opdracht in:

wmic -U unknown%oopsoops //192.168.1.12 "selecteer bijschrift, naam, parentprocessid, processid van win32_process"

Nadat u de opdracht hebt uitgevoerd, ziet u een lijst met processen zoals hierboven, behalve die in onze schermafbeelding is verkregen op de opdrachtprompt.

We hopen dat ons artikel u heeft geholpen bij het installeren van WMIC op uw Linux-machine en dat u nu het externe Windows-systeem kunt beheren.

Voor meer informatie bent u wellicht ook geïnteresseerd in ons artikel over: de verschillen tussen Windows-kernel en Linux-kernel.

Is het je gelukt om WMIC te installeren en te gebruiken? Vertel ons alles over uw ervaring in een opmerking over het speciale gedeelte hieronder.