Ako nainštalovať WMIC pre Linux a monitorovať počítače so systémom Windows

Pri monitorovaní počítača so systémom Windows, či už ide o server alebo pracovnú stanicu, je kľúčové vyhnúť sa inštalácii softvéru tretích strán do tohto systému.

Každý vie, ako to urobiť tak, že si nainštalujete agenta a potom ho budete ovládať na diaľku z inej stanice, ale bez toho je to oveľa ťažšie.

Tu vstupuje do hry WMIC, hackerský nástroj white-hat, ktorý sa môže stať veľmi užitočným pri správe vzdialených systémov Windows.

Čo je WMIC a ako pomáha?

Príkazový riadok WMIC alebo Windows Management Instrumentation je nástroj, ktorý používa Windows Management Instrumentation (WMI) na správu počítačov so systémom Windows.

V podstate ide o to, ako spoločnosť Microsoft skombinovala štandardy Web-Based Enterprise Management (WBEM) a Common Information Model (CIM).

Stručne povedané, je to nástroj, ktorý vám umožní ovládať a spravovať systémy Windows na diaľku pomocou príkazových riadkov.

Bol navrhnutý pre Windows a funguje perfektne v nástrojoch príkazového riadku, ale tu vám ukážeme, ako ho nainštalovať na počítač so systémom Linux.

Klient Linuxu nie je taký výkonný ako jeho Windows, pretože je obmedzený na zoznam možných požiadaviek, ale môže byť skutočne užitočný, ak nechcete spustiť svoj Windows VM.

Po nainštalovaní poskytuje WMIC informácie o stave lokálnych alebo vzdialených počítačových systémov.

Môžete však vykonávať akcie aj na vzdialených systémoch, ako je konfigurácia nastavení zabezpečenia, zmena vlastností systému, zmena povolení pre oprávnených používateľov a skupiny používateľov a mnoho ďalších.

Ako nainštalujem WMIC pre Linux?

Na inštaláciu WMIC pre Linux použite nasledujúcu sadu príkazov:

$ sudo aptitude install autoconf $ cd /data/tools/ $ wget http://www.openvas.org/download/wmi/wmi-1.3.14.tar.bz2. $ bzip2 -cd wmi-1.3.14.tar.bz2 | tar xf - $ cd wmi-1.3.14/ $ sudo make "CPP=gcc -E -ffreestanding" $ sudo cp Samba/source/bin/wmic /usr/local/bin/

Ak chcete použiť WMIC, zadajte tento všeobecný príkaz: wmic -U user%heslo //hostiteľ "dotaz"

Tu je zoznam najdôležitejších možností WMIC:

Variabilné	Effect
-?, -Pomoc	Zobrazte túto pomocnú správu
-A, –autentizačný-súbor=SÚBOR	Získajte poverenia zo súboru
–oddeľovač=STRING	Oddeľovač, ktorý sa má použiť pri dopytovaní viacerých hodnôt, predvolene je „|“
-d, –úroveň ladenia=ÚROVEŇ LADENIA	Nastaviť úroveň ladenia
–debug-stderr	Odoslať výstup ladenia do STDERR
-i, –rozsah = ROZSAH	Použite tento rozsah Netbios
-k, –kerberos=STRING	Použite Kerberos
-l, –log-basename=LOGFILEBASE	Základný názov pre súbory denníka/ladenia
– správa o úniku	Povoliť hlásenie úniku mastnoty pri výstupe
– správa o úniku – plná	Povoliť úplné hlásenie úniku mastnoty pri výstupe
-m, –maxprotocol=MAXPROTOCOL	Nastavte maximálnu úroveň protokolu
–namespace=STRING	Priestor názvov WMI, predvolený root\cimv2
-N, -neprejazd	Nežiadajte o heslo
-n, –netbiosname=NETBIOSNAME	Primárny názov netbios
–možnosť=názov=hodnota	Nastavte možnosť smb.conf z príkazového riadku
-O, –options-socket=SOCKETOPTIONS	Možnosti použitia zásuvky
–heslo=STRING	heslo
-P, –strojový pas	Použiť uložené heslo účtu stroja (predpokladá -k)
–realm=REALM	Nastavte názov sféry
-R, –name-resolve=MENO-VYRIEŠIŤ-PORIADOK	Používajte iba tieto služby na rozlíšenie názvov
–simple-bind-dn=STRING	DN, ktoré sa má použiť na jednoduchú väzbu
-S, –podpísanie=zapnuté|vypnuté|povinné	Nastavte stav podpisu klienta
-s, –configfile=CONFIGFILE	Použite alternatívny konfiguračný súbor
-použitie	Zobrazte krátku správu o používaní
–use-security-mechanisms=STRING	Obmedzený zoznam autentifikačných mechanizmov dostupných na použitie s touto autentifikáciou
-U, –user=[DOMÉNA\]POUŽÍVATEĽSKÉ MENO[%PASSWORD]	Nastavte používateľské meno siete
-W, –pracovná skupina=PRACOVNÁ SKUPINA	Nastavte názov pracovnej skupiny

Príklady použitia WMIC

Ako môžete vidieť, WMIC je dosť veľkorysý v tom, čo ponúka a ovládanie systému na diaľku bez použitia agenta je vždy veľkou výhodou.

Pozrime sa teda na niekoľko príkladov, ako používať WMIC na získanie cenných informácií o vzdialenom systéme.

Zadajte príkaz nižšie, aby ste získali všetky systémové informácie zo systému:

wmic -U neznámy //192.168.1.12 "vyberte * z Win32_ComputerSystem"

Ak chcete vedieť o všetkých spustených procesoch na vzdialenom systéme, zadajte nasledujúci príkaz:

wmic -U neznámy%oopsoops //192.168.1.12 "vybrať titulok, názov, parentprocessid, processid from win32_process"

Po spustení príkazu uvidíte zoznam procesov, ako je ten vyššie, s výnimkou toho, že na našej snímke obrazovky sme získali príkazový riadok.

Dúfame, že vám náš článok pomohol nainštalovať WMIC na váš počítač so systémom Linux a teraz môžete spravovať vzdialený systém Windows.

Pre viac informácií by vás mohol zaujímať aj náš článok o rozdiely medzi jadrom systému Windows a jadrom Linuxu.

Podarilo sa vám nainštalovať a používať WMIC? Povedzte nám všetko o svojich skúsenostiach v komentári vo vyhradenej sekcii nižšie.