Как установить WMIC для Linux и контролировать компьютеры Windows

При мониторинге компьютера с Windows, будь то сервер или рабочая станция, важно избегать установки стороннего программного обеспечения в этой системе.

Все знают, как это сделать, установив агент и затем управляя им удаленно с другой станции, но без него это намного сложнее.

Вот где в игру вступает WMIC, хакерский инструмент «белой шляпы», который может стать очень полезным для управления удаленными системами Windows.

Что такое WMIC и чем он полезен?

WMIC или командная строка инструментария управления Windows — это инструмент, который использует инструментарий управления Windows (WMI) для управления компьютерами Windows.

По сути, именно так Microsoft объединила стандарты веб-управления предприятием (WBEM) и общей информационной модели (CIM).

Короче говоря, это инструмент, который позволит вам удаленно контролировать и управлять системами Windows с помощью командной строки.

Он был разработан для Windows и отлично работает в инструментах командной строки, но здесь мы покажем вам, как установить его на машину с Linux.

Клиент для Linux не такой мощный, как его итерация для Windows, потому что он ограничен списком возможных запросов, но он может быть очень удобным, если вы не хотите запускать виртуальную машину Windows.

После установки WMIC предоставляет информацию о состоянии локальных или удаленных компьютерных систем.

Но вы также можете выполнять действия в удаленных системах, такие как настройка параметров безопасности, изменение свойств системы, изменение разрешений для авторизованных пользователей и групп пользователей и многое другое.

Как установить WMIC для Linux?

Используйте следующий набор команд для установки WMIC для Linux:

$ sudo aptitude установить autoconf $ cd /data/tools/ $ wget http://www.openvas.org/download/wmi/wmi-1.3.14.tar.bz2. $ bzip2 -cd wmi-1.3.14.tar.bz2 | смола хф - $ cd wmi-1.3.14/ $ sudo make "CPP=gcc -E -ffreestanding" $ sudo cp Samba/source/bin/wmic/usr/local/bin/

Чтобы использовать WMIC, введите эту общую команду: wmic -U user%password // хост "запрос"

Вот наиболее важный список опций WMIC:

Переменная	Эффект
-?, -помощь	Показать это справочное сообщение
-A, --файл-аутентификации=ФАЙЛ	Получить учетные данные из файла
--delimiter=STRING	Разделитель для использования при запросе нескольких значений, по умолчанию «|»
-d, --debuglevel=УРОВЕНЬ ОТЛАДКИ	Установить уровень отладки
--debug-stderr	Отправить вывод отладки в STDERR
-i, --scope=ОБЛАСТЬ	Используйте эту область Netbios
-k, --kerberos=STRING	Использовать Керберос
-l, --log-basename=LOGFILEBASE	Базовое имя для файлов журнала/отладки
-отчет об утечке	Включить отчеты об утечке Talloc при выходе
-полный отчет об утечке	Включить полную отчетность об утечке Talloc при выходе
-m, --maxprotocol=MAXPROTOCOL	Установить максимальный уровень протокола
--namespace=STRING	Пространство имен WMI, по умолчанию root\cimv2
-Н, –проход запрещен	Не спрашивайте пароль
-n, --netbiosname=NETBIOSNAME	Основное имя netbios
–опция=имя=значение	Установите параметр smb.conf из командной строки
-O, --socket-options=РАЗЪЕМЫ	Варианты сокета для использования
–пароль=СТРОКА	Пароль
-P, --машина-пасс	Использовать сохраненный пароль учетной записи компьютера (подразумевается -k)
–область=ОБЛАСТЬ	Установите имя области
-R, --name-resolve=ИМЯ-РАЗРЕШЕНИЕ-ПОРЯДОК	Используйте только эти службы разрешения имен
--simple-bind-dn=STRING	DN для простой привязки
-S, --signing=on|off|обязательно	Установить состояние подписи клиента
-s, --configfile=КОНФИГФАЙЛ	Использовать альтернативный файл конфигурации
-использование	Показать краткое сообщение об использовании
--use-security-mechanisms=STRING	Ограниченный список механизмов аутентификации, доступных для использования с этой аутентификацией
-U, --user=[ДОМЕН\]ИМЯ ПОЛЬЗОВАТЕЛЯ[%ПАРОЛЬ]	Установите имя пользователя в сети
-W, --workgroup=РАБОЧАЯ ГРУППА	Задайте имя рабочей группы

Примеры использования WMIC

Как видите, WMIC довольно щедр на то, что он предлагает, и удаленное управление системой без использования агента всегда является большим преимуществом.

Итак, давайте рассмотрим несколько примеров того, как использовать WMIC для получения ценной информации об удаленной системе.

Введите команду ниже, чтобы получить всю системную информацию из системы:

wmic -U неизвестно //192.168.1.12 "выбрать * из Win32_ComputerSystem"

Если вы хотите узнать обо всех запущенных процессах в удаленной системе, введите следующую команду:

wmic -U unknown%oopsoops //192.168.1.12 "выбрать заголовок, имя, parentprocessid, processid из win32_process"

После запуска команды вы увидите список процессов, аналогичный приведенному выше, за исключением того, что тот, что на нашем снимке экрана, был получен в командной строке.

Мы надеемся, что наша статья помогла вам установить WMIC на вашем компьютере с Linux, и теперь вы можете управлять удаленной системой Windows.

Для получения дополнительной информации вас также может заинтересовать наша статья о различия между ядром Windows и ядром Linux.

Удалось ли вам установить и использовать WMIC? Расскажите нам все о своем опыте в комментарии к специальному разделу ниже.