WMIC是什么
這篇文章主要介紹了WMIC是什么,具有一定借鑒價值,感興趣的朋友可以參考下,希望大家閱讀完這篇文章之后大有收獲,下面讓小編帶著大家一起了解一下。
關于wmic:
WMIC可以描述為一組管理Windows系統的方法和功能。我們可以把它當作API來與Windows系統進行相互交流,Wmic在滲透測試中的價值在于它不需要下載和安裝,因為wmic是Windows系統自帶的功能,而且整個運行都載計算機的內存中發生,不會留下任何痕跡。
Wimc信息收集
檢索系統已安裝的軟件:
wmicproductlistbrief|more
檢索系統運行的服務:
wmicservicelistbrief|more
搜索運行中的程序:
wmicprocesslistbrief|more
搜索啟動程序:
wmicstartuplistbrief|more
搜索共享驅動盤:
wmicnetuselistbrief|more
搜索用戶賬戶:
wmicuseraccountlistbrief|more
搜索計算機域控制器:
wmicntdomainlistbrief
搜索登錄用戶:
wmiclogonlistbrief|more
搜索已安裝的安全更新:
wmicqfelistbrief|more
WMIC 執行任務
wmic 不僅僅只是用于檢索系統信息,在滲透測試中,使用適當的命令,它也可以執行各種有用的任務。
卸載和重新安裝程序:
在滲透測試中,我們經常遇到反病毒程序阻止payload運行,這時候我們可以通過wmic命令來卸載反病毒程序。
wmicproductwhere"namelike'%forti'"getname wmicproductwherenamelike"%FortiClient"calluninstall
通過wmic命令來停止運行反病毒服務:
wmicprocesswherename="xxx.exe"callterminate
總結
- 上一篇: 数据结构-循环单链表之约瑟夫问题
- 下一篇: 数据结构-循环单链表之魔术师发牌问题