Cum se instalează WMIC pentru Linux și se monitorizează mașinile Windows

Când monitorizați o mașină Windows, fie că este un server sau o stație de lucru, cheia este să evitați instalarea de software terță parte pe acel sistem.

Toată lumea știe cum să facă asta instalând un agent și apoi controlându-l de la distanță de la o altă stație, dar fără el, este mult mai dificil.

Aici intervine WMIC, un instrument de hacker cu pălărie albă care poate deveni foarte util în gestionarea sistemelor Windows de la distanță.

Ce este WMIC și cum ajută?

Linia de comandă WMIC sau Windows Management Instrumentation este un instrument care utilizează Windows Management Instrumentation (WMI) pentru gestionarea mașinilor Windows.

În esență, acesta este modul în care Microsoft a combinat standardele Web-Based Enterprise Management (WBEM) și Common Information Model (CIM).

Pe scurt, este un instrument care vă va permite să controlați și să gestionați sistemele Windows de la distanță folosind linii de comandă.

A fost proiectat pentru Windows și funcționează perfect în instrumentele de linie de comandă, dar aici vă vom arăta cum să îl instalați pe o mașină Linux.

Clientul Linux nu este la fel de puternic ca iterația Windows, deoarece este limitat la o listă de posibile solicitări, dar poate fi foarte util dacă nu doriți să porniți VM Windows.

Odată instalat, WMIC oferă informații despre starea sistemelor informatice locale sau la distanță.

Dar puteți efectua și acțiuni pe sistemele de la distanță, cum ar fi configurarea setărilor de securitate, modificarea proprietăților sistemului, modificarea permisiunilor pentru utilizatori și grupuri de utilizatori autorizați și multe altele.

Cum instalez WMIC pentru Linux?

Utilizați următorul set de comenzi pentru a instala WMIC pentru Linux:

$ sudo aptitude install autoconf $ cd /data/tools/ $ wget http://www.openvas.org/download/wmi/wmi-1.3.14.tar.bz2. $ bzip2 -cd wmi-1.3.14.tar.bz2 | tar xf - $ cd wmi-1.3.14/ $ sudo make "CPP=gcc -E -ffreestanding" $ sudo cp Samba/source/bin/wmic /usr/local/bin/

Pentru a utiliza WMIC, introduceți această comandă generală: wmic -U user%parola //gazdă „interogare”

Iată cea mai importantă listă de opțiuni WMIC:

Variabil	Efect
-?, -Ajutor	Afișați acest mesaj de ajutor
-A, –authentication-file=FIȘIER	Obțineți acreditările dintr-un fișier
–delimitator=STRING	Delimitator de utilizat la interogarea mai multor valori, implicit la „|”
-d, –debuglevel=DEBUGLEVEL	Setați nivelul de depanare
–debug-stderr	Trimiteți ieșirea de depanare către STDERR
-i, –scop=SCOPE	Utilizați acest domeniu Netbios
-k, –kerberos=ȘIRĂ	Utilizați Kerberos
-l, –log-basename=LOGFILEBASE	Nume de bază pentru fișierele jurnal/depanare
– raport de scurgere	Activați raportarea scurgerilor de taloc la ieșire
–raport-scurgere-plin	Activați raportarea completă a scurgerilor de taloc la ieșire
-m, –maxprotocol=MAXPROTOCOL	Setați nivelul maxim al protocolului
–namespace=STRING	Spațiu de nume WMI, implicit la root\cimv2
-N, -nu trece	Nu cereți o parolă
-n, –netbiosname=NETBIOSNAME	Numele netbios principal
–opțiune=nume=valoare	Setați opțiunea smb.conf din linia de comandă
-O, –socket-options=SOCKETOPTIONS	Opțiuni de priză de utilizat
–parolă=STRING	Parola
-P, –pasare-mașină	Utilizați parola stocată pentru contul de mașină (implică -k)
–tărâm=REAMUL	Setați numele tărâmului
-R, –name-resolve=NUME-RESOLVĂ-COMANDĂ	Utilizați numai aceste servicii de rezoluție de nume
–simple-bind-dn=ȘIR	DN de utilizat pentru o legătură simplă
-S, –signing=on|off|obligatoriu	Setați starea de semnare a clientului
-s, –configfile=CONFIGFILE	Utilizați fișierul de configurare alternativ
– utilizare	Afișează un mesaj scurt de utilizare
–use-security-mechanisms=STRING	Lista restricționată a mecanismelor de autentificare disponibile pentru utilizare cu această autentificare
-U, –user=[DOMENIU\]NUME UTILIZATOR[%PAROLA]	Setați numele de utilizator al rețelei
-W, –workgroup=WORKGROUP	Setați numele grupului de lucru

Exemple de utilizare WMIC

După cum puteți vedea, WMIC este destul de generos în ceea ce oferă și controlul unui sistem de la distanță fără a utiliza un agent este întotdeauna un mare avantaj.

Deci, să vedem doar câteva exemple despre cum să utilizați WMIC pentru a obține informații valoroase despre un sistem la distanță.

Introduceți comanda de mai jos pentru a obține toate informațiile despre sistem de la sistem:

wmic -U necunoscut //192.168.1.12 „selectați * din Win32_ComputerSystem”

Dacă doriți să aflați despre toate procesele care rulează pe sistemul de la distanță, introduceți următoarea comandă:

wmic -U unknown%oopsoops //192.168.1.12 „selectați legendă, nume, parentprocessid, processid din win32_process”

După rularea comenzii, veți vedea o listă de procese la fel ca cea de mai sus, cu excepția faptului că cea din captura de ecran a fost obținută pe linia de comandă.

Sperăm că articolul nostru v-a ajutat să instalați WMIC pe mașina dvs. Linux și acum puteți gestiona sistemul Windows de la distanță.

Pentru mai multe informații, ați putea fi interesat și de articolul nostru despre diferențele dintre nucleul Windows și nucleul Linux.

Ai reușit să instalezi și să folosești WMIC? Povestește-ne totul despre experiența ta într-un comentariu la secțiunea dedicată de mai jos.