温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

WMIC是什么

发布时间:2021-12-27 10:58:35 来源:亿速云 阅读:1173 作者:小新 栏目:网络管理

这篇文章主要介绍了WMIC是什么,具有一定借鉴价值,感兴趣的朋友可以参考下,希望大家阅读完这篇文章之后大有收获,下面让小编带着大家一起了解一下。

关于wmic:

WMIC可以描述为一组管理Windows系统的方法和功能。我们可以把它当作API来与Windows系统进行相互交流,Wmic在渗透测试中的价值在于它不需要下载和安装,因为wmic是Windows系统自带的功能,而且整个运行都载计算机的内存中发生,不会留下任何痕迹。

Wimc信息收集

检索系统已安装的软件:

wmic product list brief | more

WMIC是什么
检索系统运行的服务:

wmic service list brief | more

WMIC是什么
搜索运行中的程序:

wmic process list brief | more

WMIC是什么
搜索启动程序:

wmic startup list brief | more

WMIC是什么
搜索共享驱动盘:

wmic netuse list brief | more

WMIC是什么
搜索用户账户:

wmic useraccount list brief | more

搜索计算机域控制器:

wmic ntdomain list brief

WMIC是什么
搜索登录用户:

wmic logon list brief | more

WMIC是什么
搜索已安装的安全更新:

wmic qfe list brief | more

WMIC是什么

WMIC 执行任务

wmic 不仅仅只是用于检索系统信息,在渗透测试中,使用适当的命令,它也可以执行各种有用的任务。

卸载和重新安装程序:

在渗透测试中,我们经常遇到反病毒程序阻止payload运行,这时候我们可以通过wmic命令来卸载反病毒程序。

wmic product where "name like '%forti'" get name

wmic product where name like "%FortiClient" call uninstall

通过wmic命令来停止运行反病毒服务:

wmic process where name="xxx.exe" call terminate

感谢你能够认真阅读完这篇文章,希望小编分享的“WMIC是什么”这篇文章对大家有帮助,同时也希望大家多多支持亿速云,关注亿速云行业资讯频道,更多相关知识等着你来学习!

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI