วิธีการติดตั้ง WMIC สำหรับ Linux และตรวจสอบเครื่อง Windows

เมื่อตรวจสอบเครื่อง Windows ไม่ว่าจะเป็นเซิร์ฟเวอร์หรือเวิร์กสเตชัน สิ่งสำคัญคือต้องหลีกเลี่ยงการติดตั้งซอฟต์แวร์ของบริษัทอื่นบนระบบนั้น

ทุกคนรู้วิธีการทำเช่นนั้นโดยการติดตั้งตัวแทนแล้วควบคุมจากระยะไกลจากสถานีอื่น แต่ถ้าไม่มีมัน มันจะยากขึ้นมาก

นั่นคือที่มาของ WMIC ซึ่งเป็นเครื่องมือแฮ็กเกอร์หมวกขาวที่มีประโยชน์มากในการจัดการระบบ Windows ระยะไกล

WMIC คืออะไรและช่วยได้อย่างไร?

WMIC หรือ Windows Management Instrumentation Command-line เป็นเครื่องมือที่ใช้ Windows Management Instrumentation (WMI) สำหรับการจัดการเครื่อง Windows

โดยพื้นฐานแล้ว Microsoft ได้รวม Web-Based Enterprise Management (WBEM) และมาตรฐาน Common Information Model (CIM) ไว้ด้วยกันอย่างไร

พูดสั้นๆ ก็คือเป็นเครื่องมือที่ให้คุณควบคุมและจัดการระบบ Windows จากระยะไกลโดยใช้บรรทัดคำสั่ง

มันถูกออกแบบมาสำหรับ Windows และทำงานได้อย่างสมบูรณ์ในเครื่องมือบรรทัดคำสั่ง แต่ที่นี่ เราจะแสดงวิธีการติดตั้งบนเครื่อง Linux

ไคลเอ็นต์ Linux ไม่ได้มีประสิทธิภาพเท่ากับการวนซ้ำของ Windows เนื่องจากจำกัดเฉพาะรายการคำขอที่เป็นไปได้ แต่อาจมีประโยชน์จริงๆ หากคุณไม่ต้องการเริ่ม Windows VM

เมื่อติดตั้งแล้ว WMIC จะให้ข้อมูลเกี่ยวกับสถานะของระบบคอมพิวเตอร์ในพื้นที่หรือระยะไกล

แต่คุณยังสามารถดำเนินการกับระบบระยะไกลได้ เช่น การกำหนดการตั้งค่าความปลอดภัย การเปลี่ยนแปลงคุณสมบัติของระบบ การเปลี่ยนการอนุญาตสำหรับผู้ใช้ที่ได้รับอนุญาตและกลุ่มผู้ใช้ และอื่นๆ อีกมากมาย

ฉันจะติดตั้ง WMIC สำหรับ Linux ได้อย่างไร

ใช้ชุดคำสั่งต่อไปนี้เพื่อติดตั้ง WMIC สำหรับ Linux:

$ sudo aptitude ติดตั้ง autoconf $ cd /data/tools/ $ wget http://www.openvas.org/download/wmi/wmi-1.3.14.tar.bz2. $ bzip2 -cd wmi-1.3.14.tar.bz2 | น้ำมันดิน xf - $ cd wmi-1.3.14/ $ sudo ทำให้ "CPP=gcc -E -ffreestanding" $ sudo cp Samba/source/bin/wmic /usr/local/bin/

ในการใช้ WMIC ให้ป้อนคำสั่งทั่วไปนี้: wmic -U ผู้ใช้% รหัสผ่าน // โฮสต์ "แบบสอบถาม"

ต่อไปนี้คือรายการตัวเลือก WMIC ที่สำคัญที่สุด:

ตัวแปร	ผล
-?, -ช่วย	แสดงข้อความช่วยเหลือนี้
-A, –authentication-file=FILE	รับข้อมูลประจำตัวจากไฟล์
–delimiter=STRING	ตัวคั่นที่จะใช้เมื่อทำการสืบค้นหลายค่า ค่าเริ่มต้นเป็น '|'
-d, –debuglevel=DEBUGLEVEL	ตั้งค่าระดับการดีบัก
–debug-stderr	ส่งเอาต์พุตการดีบักไปที่STDERR
-i, –scope=SCOPE	ใช้ขอบเขต Netbios นี้
-k, –kerberos=STRING	ใช้ Kerberos
-l, –log-basename=LOGFILEBASE	ชื่อฐานสำหรับไฟล์บันทึก/ดีบัก
–รายงานการรั่วไหล	เปิดใช้งานการรายงานการรั่วไหลของtallocเมื่อออก
–leak-report-full	เปิดใช้งานการรายงานการรั่วไหลของ Talloc แบบเต็มเมื่อออก
-m, –maxprotocol=MAXPROTOCOL	ตั้งค่าระดับโปรโตคอลสูงสุด
–namespace=STRING	เนมสเปซ WMI เริ่มต้นเป็น root\cimv2
-N, –no-pass	ไม่ต้องถามรหัสผ่าน
-n, –netbiosname=NETBIOSNAME	ชื่อ netbios หลัก
–option=name=value	ตั้งค่าตัวเลือก smb.conf จากบรรทัดคำสั่ง
-O, –socket-options=SOCKETOPTIONS	ตัวเลือกซ็อกเก็ตที่จะใช้
–รหัสผ่าน=STRING	รหัสผ่าน
-P, –เครื่อง-pass	ใช้รหัสผ่านบัญชีเครื่องที่เก็บไว้ (หมายถึง -k)
–realm=REALM	ตั้งชื่ออาณาจักร
-R, –name-resolve=NAME-RESOLVE-ORDER	ใช้บริการแก้ไขชื่อเหล่านี้เท่านั้น
–simple-bind-dn=STRING	DN ที่จะใช้สำหรับการผูกอย่างง่าย
-S, –signing=on|off|required	ตั้งค่าสถานะการลงนามของลูกค้า
-s, –configfile=CONFIGFILE	ใช้ไฟล์การกำหนดค่าอื่น
–การใช้งาน	แสดงข้อความการใช้งานสั้นๆ
–use-security-mechanisms=STRING	รายการกลไกการตรวจสอบสิทธิ์ที่จำกัดสำหรับใช้กับการตรวจสอบสิทธิ์นี้
-U, –user=[DOMAIN\]ชื่อผู้ใช้[%PASSWORD]	ตั้งค่าชื่อผู้ใช้เครือข่าย
-W, –workgroup=WORKGROUP	ตั้งชื่อเวิร์กกรุ๊ป

ตัวอย่างการใช้งาน WMIC

อย่างที่คุณเห็น WMIC ค่อนข้างใจกว้างในสิ่งที่นำเสนอและการควบคุมระบบจากระยะไกลโดยไม่ต้องใช้เอเจนต์นั้นเป็นข้อได้เปรียบที่ดีเสมอ

เรามาดูตัวอย่างการใช้ WMIC เพื่อรับข้อมูลอันมีค่าเกี่ยวกับระบบระยะไกลกัน

ป้อนคำสั่งด้านล่างเพื่อรับข้อมูลระบบทั้งหมดจากระบบ:

wmic -U ไม่รู้จัก //192.168.1.12 "เลือก * จาก Win32_ComputerSystem"

หากคุณต้องการทราบเกี่ยวกับกระบวนการทำงานทั้งหมดบนระบบรีโมต ให้ป้อนคำสั่งต่อไปนี้:

wmic -U ไม่ทราบ% oopsoops //192.168.1.12 "เลือกคำอธิบายภาพ, ชื่อ, parentprocessid, processid จาก win32_process"

หลังจากรันคำสั่งแล้ว คุณจะเห็นรายการกระบวนการเช่นเดียวกับที่กล่าวข้างต้น ยกเว้นกระบวนการที่ได้รับจาก Command Prompt ในภาพหน้าจอ

เราหวังว่าบทความของเราจะช่วยคุณติดตั้ง WMIC บนเครื่อง Linux ของคุณและตอนนี้ คุณสามารถจัดการระบบ Windows ระยะไกลได้แล้ว

สำหรับข้อมูลเพิ่มเติม คุณอาจสนใจบทความเกี่ยวกับ ความแตกต่างระหว่างเคอร์เนล Windows และเคอร์เนลลินุกซ์.

คุณจัดการติดตั้งและใช้ WMIC หรือไม่? บอกเราทั้งหมดเกี่ยวกับประสบการณ์ของคุณในความคิดเห็นในส่วนด้านล่างโดยเฉพาะ