Linux için WMIC nasıl kurulur ve Windows makineleri nasıl izlenir

İster sunucu ister iş istasyonu olsun, bir Windows makinesini izlerken, anahtar, o sisteme üçüncü taraf yazılımı yüklemekten kaçınmaktır.

Herkes bunu bir ajan kurarak ve ardından onu farklı bir istasyondan uzaktan kontrol ederek nasıl yapacağını bilir, ancak onsuz, çok daha zor.

Uzak Windows sistemlerini yönetmede çok faydalı olabilecek beyaz şapkalı bir bilgisayar korsanı aracı olan WMIC burada devreye giriyor.

WMIC nedir ve nasıl yardımcı olur?

WMIC veya Windows Yönetim Araçları Komut satırı, Windows makine yönetimi için Windows Yönetim Araçları'nı (WMI) kullanan bir araçtır.

Esasen Microsoft, Web Tabanlı Kurumsal Yönetim (WBEM) ve Ortak Bilgi Modeli (CIM) standartlarını bu şekilde birleştirmiştir.

Kısacası, Windows sistemlerini komut satırlarını kullanarak uzaktan kontrol etmenizi ve yönetmenizi sağlayacak bir araçtır.

Windows için tasarlandı ve komut satırı araçlarında mükemmel çalışıyor ama burada size onu bir Linux makinesine nasıl kuracağınızı göstereceğiz.

Linux istemcisi, olası istekler listesiyle sınırlı olduğu için Windows yinelemesi kadar güçlü değildir, ancak Windows VM'nizi başlatmak istemiyorsanız gerçekten kullanışlı olabilir.

Kurulduktan sonra WMIC, yerel veya uzak bilgisayar sistemlerinin durumu hakkında bilgi sağlar.

Ancak güvenlik ayarlarını yapılandırma, sistem özelliklerini değiştirme, yetkili kullanıcılar ve kullanıcı grupları için izinleri değiştirme ve çok daha fazlası gibi uzak sistemlerde de eylemler gerçekleştirebilirsiniz.

Linux için WMIC'i nasıl kurarım?

Linux için WMIC'i kurmak için aşağıdaki komut setini kullanın:

$ sudo yetenek kurulumu autoconf $ cd /data/tools/ $ wget http://www.openvas.org/download/wmi/wmi-1.3.14.tar.bz2. $ bzip2 -cd wmi-1.3.14.tar.bz2 | katran xf - $ cd wmi-1.3.14/ $ sudo yapmak "CPP=gcc -E -ffreestand" $ sudo cp Samba/source/bin/wmic /usr/local/bin/

WMIC'i kullanmak için şu genel komutu girin: wmic -U kullanıcı%şifre //ana bilgisayar "sorgusu"

İşte en önemli WMIC seçenekleri listesi:

Değişken	Etki
-?, -Yardım	Bu yardım mesajını göster
-A, –authentication-file=DOSYA	Bir dosyadan kimlik bilgilerini alın
–sınırlayıcı=STRING	Birden çok değeri sorgularken kullanılacak sınırlayıcı, varsayılan olarak '|'
-d, –debuglevel=DEBUGLEVEL	Hata ayıklama düzeyini ayarla
–debug-stderr	Hata ayıklama çıktısını STDERR'ye gönder
-i, –scope=KAPSAM	Bu Netbios kapsamını kullanın
-k, –kerberos=STRING	Kerberos'u kullanın
-l, –log-basename=LOGFILEBASE	Günlük/hata ayıklama dosyaları için temel ad
–kaçak raporu	Çıkışta talk sızıntısı raporlamasını etkinleştir
–kaçak-rapor-dolu	Çıkışta tam talk sızıntısı raporlamasını etkinleştir
-m, –maxprotocol=MAXPROTOCOL	Maksimum protokol seviyesini ayarla
–ad alanı=STRING	WMI ad alanı, varsayılan olarak root\cimv2
-N, -geçiş yok	Şifre istemeyin
-n, –netbiosname=NETBIOSNAME	Birincil netbios adı
–seçenek=ad=değer	Komut satırından smb.conf seçeneğini ayarla
-O, –socket-options=SOKET TOPTIONS	Kullanılacak soket seçenekleri
–şifre=STRING	Parola
-P, –makine geçişi	Depolanmış makine hesabı parolasını kullan (-k anlamına gelir)
–bölge=REALM	Bölge adını ayarla
-R, –name-çözme=İSİM-ÇÖZÜM-SİPARİŞ	Yalnızca bu ad çözümleme hizmetlerini kullanın
–simple-bind-dn=STRING	Basit bir bağlama için kullanılacak DN
-S, –imzalama=açık|kapalı|gerekli	İstemci imzalama durumunu ayarlayın
-s, –configfile=CONFIGFILE	Alternatif yapılandırma dosyasını kullan
-kullanım	Kısa kullanım mesajını göster
–use-security-mekanizmaları=STRING	Bu kimlik doğrulamayla kullanılabilecek kısıtlı kimlik doğrulama mekanizmaları listesi
-U, –user=[ALAN\]KULLANICI ADI[%ŞİFRE]	Ağ kullanıcı adını ayarlayın
-W, –çalışma grubu=ÇALIŞMA GRUBU	Çalışma grubu adını ayarlayın

WMIC kullanım örnekleri

Gördüğünüz gibi, WMIC sundukları konusunda oldukça cömerttir ve bir sistemi bir aracı kullanmadan uzaktan kontrol etmek her zaman büyük bir avantajdır.

Öyleyse, uzak bir sistem hakkında değerli bilgiler almak için WMIC'in nasıl kullanılacağına dair birkaç örnek görelim.

Sistemden tüm sistem bilgilerini almak için aşağıdaki komutu girin:

wmic -U bilinmiyor //192.168.1.12 "Win32_ComputerSystem'dan * seç"

Uzak sistemdeki tüm çalışan işlemler hakkında bilgi edinmek istiyorsanız, aşağıdaki komutu girin:

wmic -U bilinmiyor%oopsoops //192.168.1.12 "win32_process'den başlık, ad, ana işlem kimliği, işlem kimliği seçin"

Komutu çalıştırdıktan sonra, Komut İstemi'nde elde ettiğimiz ekran görüntüsündeki işlem dışında, yukarıdaki gibi bir işlem listesi göreceksiniz.

Makalemizin Linux makinenize WMIC kurmanıza yardımcı olduğunu ve artık uzak Windows sistemini yönetebileceğinizi umuyoruz.

Daha fazla bilgi için, hakkında makalemiz de ilginizi çekebilir. Windows çekirdeği ve Linux çekirdeği arasındaki farklar.

WMIC'i kurmayı ve kullanmayı başardınız mı? Aşağıdaki özel bölümdeki bir yorumda bize deneyiminizden bahsedin.