Kako namestiti WMIC za Linux in spremljati stroje Windows

Pri spremljanju naprave Windows, ne glede na to, ali gre za strežnik ali delovno postajo, je ključno, da se izognete namestitvi programske opreme tretjih oseb v ta sistem.

Vsi vedo, kako to storiti tako, da namestijo agenta in ga nato na daljavo nadzorujejo z druge postaje, a brez njega je veliko težje.

Tu pride v poštev WMIC, hekersko orodje za bele klobuke, ki lahko postane zelo uporabno pri upravljanju oddaljenih sistemov Windows.

Kaj je WMIC in kako pomaga?

WMIC ali Windows Management Instrumentation Ukazna vrstica je orodje, ki uporablja Windows Management Instrumentation (WMI) za upravljanje strojev Windows.

V bistvu je tako Microsoft združil standarde Web-Based Enterprise Management (WBEM) in Common Information Model (CIM).

Na kratko, to je orodje, ki vam bo omogočilo nadzor in upravljanje sistemov Windows na daljavo z uporabo ukaznih vrstic.

Zasnovan je bil za Windows in odlično deluje v orodjih ukazne vrstice, toda tukaj vam bomo pokazali, kako ga namestiti na računalnik z Linuxom.

Odjemalec Linux ni tako zmogljiv kot njegova ponovitev sistema Windows, ker je omejen na seznam možnih zahtev, vendar je lahko zelo priročen, če ne želite zagnati svojega Windows VM.

Ko je nameščen, WMIC zagotavlja informacije o statusu lokalnih ali oddaljenih računalniških sistemov.

Lahko pa izvajate tudi dejanja na oddaljenih sistemih, kot so konfiguriranje varnostnih nastavitev, spreminjanje lastnosti sistema, spreminjanje dovoljenj za pooblaščene uporabnike in skupine uporabnikov in še veliko več.

Kako namestim WMIC za Linux?

Za namestitev WMIC za Linux uporabite naslednji nabor ukazov:

$ sudo aptitude install autoconf $ cd /data/tools/ $ wget http://www.openvas.org/download/wmi/wmi-1.3.14.tar.bz2. $ bzip2 -cd wmi-1.3.14.tar.bz2 | tar xf - $ cd wmi-1.3.14/ $ sudo make "CPP=gcc -E -ffreestanding" $ sudo cp Samba/source/bin/wmic /usr/local/bin/

Za uporabo WMIC vnesite ta splošni ukaz: wmic -U user%password //gostitelj "poizvedba"

Tukaj je najpomembnejši seznam možnosti WMIC:

Spremenljivka	Učinek
-?, -pomoč	Pokaži to sporočilo pomoči
-A, –avtentikacijska-datoteka=DATOTEKA	Pridobite poverilnice iz datoteke
–ločilo=STRING	Ločilo za uporabo pri poizvedovanju po več vrednostih, privzeto je '|'
-d, –debuglevel=DEBUGLEVEL	Nastavite raven odpravljanja napak
–debug-stderr	Pošlji izhod za odpravljanje napak v STDERR
-i, –scope=OBSEG	Uporabite ta obseg Netbios
-k, –kerberos=STRING	Uporabite Kerberos
-l, –log-basename=LOGFILEBASE	Osnovno ime za datoteke dnevnika/odpravljanja napak
– poročilo o puščanju	Omogoči poročanje o puščanju talloka ob izhodu
– poročilo o puščanju-polno	Omogoči popolno poročanje o puščanju talloka ob izstopu
-m, –maxprotocol=MAXPROTOCOL	Nastavite najvišjo raven protokola
–imenski prostor=STRING	Imenski prostor WMI, privzeto je root\cimv2
-N, –brez prehoda	Ne zahtevajte gesla
-n, –netbiosname=NETBIOSNAME	Primarno ime netbiosa
–opcija=ime=vrednost	Nastavite možnost smb.conf iz ukazne vrstice
-O, –socket-options=SOCKETOPTIONS	Možnosti vtičnice za uporabo
–geslo=STRING	Geslo
-P, –stroj-pass	Uporabi shranjeno geslo računa stroja (implicira -k)
–realm=REALM	Nastavite ime področja
-R, –name-resolve=NAME-RESOLVE-ORDER	Uporabljajte samo te storitve reševanja imen
–simple-bind-dn=STRING	DN za preprosto vezavo
-S, –podpis=vklop|izklop|obvezno	Nastavite stanje podpisovanja odjemalca
-s, –configfile=CONFIGFILE	Uporabite alternativno konfiguracijsko datoteko
– uporaba	Prikažite kratko sporočilo o uporabi
–use-security-mechanisms=STRING	Omejen seznam mehanizmov za preverjanje pristnosti, ki so na voljo za uporabo s tem preverjanjem pristnosti
-U, –user=[DOMAIN\]USERNAME[%PASSWORD]	Nastavite uporabniško ime za omrežje
-W, –delovna skupina=DELOVNA SKUPINA	Nastavite ime delovne skupine

Primeri uporabe WMIC

Kot lahko vidite, je WMIC precej radodaren v tem, kar ponuja, in nadzor sistema na daljavo brez uporabe agenta je vedno velika prednost.

Torej, poglejmo le nekaj primerov, kako uporabljati WMIC za pridobivanje dragocenih informacij o oddaljenem sistemu.

Vnesite spodnji ukaz, da dobite vse sistemske informacije iz sistema:

wmic -U neznano //192.168.1.12 "izberi * iz Win32_ComputerSystem"

Če želite izvedeti več o vseh procesih, ki se izvajajo v oddaljenem sistemu, vnesite naslednji ukaz:

wmic -U neznano%oopsoops //192.168.1.12 "izberi napis, ime, parentprocessid, processid iz win32_process"

Po zagonu ukaza boste videli seznam procesov, podoben zgornjemu, le da je bil tisti na našem posnetku zaslona pridobljen v ukaznem pozivu.

Upamo, da vam je naš članek pomagal namestiti WMIC na vaš računalnik Linux in zdaj lahko upravljate oddaljeni sistem Windows.

Za več informacij vas bo morda zanimal tudi naš članek o razlike med jedrom Windows in jedrom Linuxa.

Vam je uspelo namestiti in uporabiti WMIC? Povejte nam vse o svoji izkušnji v komentarju v posebnem razdelku spodaj.