Як встановити WMIC для Linux та відстежувати машини Windows

Під час моніторингу комп’ютера Windows, будь то сервер чи робоча станція, головне — уникати встановлення стороннього програмного забезпечення в цій системі.

Усі знають, як це зробити, встановивши агент, а потім керуючи ним віддалено з іншої станції, але без нього це набагато складніше.

Ось тут вступає в гру WMIC, хакерський інструмент білого капелюха, який може стати дуже корисним для керування віддаленими системами Windows.

Що таке WMIC і як він допомагає?

WMIC або Windows Management Instrumentation Command-line — це інструмент, який використовує інструменти керування Windows (WMI) для керування машинами Windows.

По суті, так Microsoft поєднала стандарти Web-Based Enterprise Management (WBEM) і Common Information Model (CIM).

Коротше кажучи, це інструмент, який дозволить вам дистанційно керувати системами Windows і керувати ними за допомогою командних рядків.

Він був розроблений для Windows і ідеально працює в інструментах командного рядка, але тут ми покажемо вам, як його встановити на машині з Linux.

Клієнт Linux не такий потужний, як його ітерація Windows, оскільки він обмежений списком можливих запитів, але він може бути дуже зручним, якщо ви не хочете запускати свою віртуальну машину Windows.

Після встановлення WMIC надає інформацію про стан локальних або віддалених комп’ютерних систем.

Але ви також можете виконувати дії на віддалених системах, наприклад налаштовувати параметри безпеки, змінювати властивості системи, змінювати дозволи для авторизованих користувачів і груп користувачів і багато іншого.

Як встановити WMIC для Linux?

Використовуйте наступний набір команд для встановлення WMIC для Linux:

$ sudo aptitude встановити autoconf $ cd /data/tools/ $ wget http://www.openvas.org/download/wmi/wmi-1.3.14.tar.bz2. $ bzip2 -cd wmi-1.3.14.tar.bz2 | tar xf - $ CD wmi-1.3.14/ $ sudo make "CPP=gcc -E -ffreestanding" $ sudo cp Samba/source/bin/wmic /usr/local/bin/

Щоб використовувати WMIC, введіть цю загальну команду: wmic -U user%password //хост "запит"

Ось найважливіший список опцій WMIC:

Змінна	Ефект
-?, -допоможіть	Показати це повідомлення довідки
-A, –authentication-file=FILE	Отримати облікові дані з файлу
–роздільник=STRING	Розмежувач для використання під час запиту кількох значень, за замовчуванням — «|».
-d, –debuglevel=DEBUGLEVEL	Встановити рівень налагодження
–debug-stderr	Надіслати вихідні дані налагодження до STDERR
-i, –scope=ОБСЛУЖЕННЯ	Використовуйте цю область Netbios
-k, –kerberos=STRING	Використовуйте Kerberos
-l, –log-basename=LOGFILEBASE	Базове ім'я для файлів журналу/налагодження
– звіт про витік	Увімкнути звіти про витоку таллока при виході
–витік-звіт-повний	Увімкнути повний звіт про витоку таллоку при виході
-m, –maxprotocol=MAXPROTOCOL	Встановити максимальний рівень протоколу
–простір імен=STRING	Простір імен WMI, за замовчуванням root\cimv2
-Н, –не-пропуск	Не запитуйте пароль
-n, –netbiosname=NETBIOSNAME	Основна назва netbios
–опція=назва=значення	Встановіть параметр smb.conf з командного рядка
-O, –socket-options=SOCKETOPTIONS	Варіанти розетки для використання
–пароль=STRING	Пароль
-П, –машина-пас	Використовувати збережений пароль облікового запису машини (має на увазі -k)
–царство=ЦІРСТВО	Встановіть назву області
-R, –name-resolve=NAME-RESOLVE-ORDER	Використовуйте лише ці послуги визначення імен
–simple-bind-dn=STRING	DN для простого зв’язування
-S, –signing=on|off|обов'язковий	Встановіть стан підпису клієнта
-s, –configfile=CONFIGFILE	Використовуйте альтернативний файл конфігурації
– використання	Відобразити коротке повідомлення про використання
–use-security-mechanisms=STRING	Обмежений список механізмів автентифікації, доступних для використання з цією автентифікацією
-U, –user=[ДОМЕН\]ІМ’Я КОРИСТУВАЧА[%ПАРОЛЬ]	Встановіть ім’я користувача мережі
-W, –робоча група=РОБОЧА ГРУПА	Встановіть назву робочої групи

Приклади використання WMIC

Як бачите, WMIC є досить щедрим у тому, що він пропонує, і керування системою віддалено без використання агента завжди є великою перевагою.

Отже, давайте розглянемо лише кілька прикладів того, як використовувати WMIC для отримання цінної інформації про віддалену систему.

Введіть команду нижче, щоб отримати всю системну інформацію від системи:

wmic -U невідомо //192.168.1.12 "вибрати * з Win32_ComputerSystem"

Якщо ви хочете дізнатися про всі запущені процеси на віддаленій системі, введіть таку команду:

wmic -U unknown%oopsoops //192.168.1.12 "вибрати заголовок, ім'я, батьківський процес, ідентифікатор процесу з win32_process"

Після виконання команди ви побачите список процесів, подібних до наведеного вище, за винятком того, що на нашому знімку екрана було отримано в командному рядку.

Сподіваємося, що наша стаття допомогла вам встановити WMIC на вашу машину Linux, і тепер ви можете керувати віддаленою системою Windows.

Для отримання додаткової інформації вас також може зацікавити наша стаття про відмінності між ядром Windows і ядром Linux.

Чи вдалося вам встановити та використовувати WMIC? Розкажіть нам усе про свій досвід у коментарях у спеціальному розділі нижче.