搜索

[16902] 2021-06-13_如何使用CIMplant收集远程系统中的数据并执行命令

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-06-13_如何使用CIMplant收集远程系统中的数据并执行命令 如 何 使 用 C I M p l a n t 收 集 远 程 系 统 中 的 数 据 并 执 行 命 令 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 6 - 1 3 关 于 关 于 C I M p l a n t C I M p l a n t 是 W M I m p l a n t 项 目 的 C # 实 现 ， 并 扩 展 了 原 项 目 的 相 关 功 能 ， 该 工 具   能 够 使 用 C I M 或 W M I 来 查 询 远 程 系 统 ， 并 且 可 以 使 用 用 户 提 供 的 凭 据 或 当 前 用 户 的 会 话 来 执 行 操 作 。 注 意 ： 某 些 命 令 仍 然 会 使 用 P o w e r S h e l l 与 W M I 结 合 的 方 式 来 实 现 。 C I M p l a n t 使 用 了 C # 对 @ c h r i s t r u n c e r 的 W M I m p l a n t 项 目 进 行 了 重 写 和 功 能 扩 展 ， 可 以 帮 助 广 大 研 究 人 员 从 远 程 系 统 中 收 集 数 据 、 执 行 命 令 以 及 提 取 数 据 等 等 。 该 工 具 允 许 使 用 W M I 或 C I M 来 进 行 连 接 ， 并 且 需 要 目 标 系 统 中 中 的 本 地 管 理 员 权 限 来 执 行 任 务 操 作 。 工 具 安 装 工 具 安 装 为 了 方 便 起 见 ， 广 大 研 究 人 员 可 以 直 接 访 问 该 项 目 的 【 R e l e a s e s 页 面 】 来 获 取 最 新 的 构 建 版 本 ， 如 果 你 想 要 手 动 构 建 的 话 ， 请 参 照 下 列 步 骤 ： 在 V i s u a l   S t u d i o 中 加 载 s l n ； 点 击 顶 部 菜 单 中 的 “ B u i l d ” ， 然 后 选 择 构 建 解 决 方 案 ； 工 具 使 用 工 具 使 用
工 具 使 用 演 示 工 具 使 用 演 示 点 击 底 部 【 阅 读 原 文 】 查 看 重 要 文 件 重 要 文 件 c s ： 该 文 件 是 工 具 的 核 心 文 件 ， 负 责 驱 动 整 个 工 具 的 运 行 。 c s ： 该 文 件 负 责 初 始 化 C I M / W M I 连 接 ， 并 将 连 接 传 递 给 应 用 程 序 进 行 后 续 操 作 。 c s ： 包 含 了 W M I 命 令 中 的 所 有 函 数 代 码 。 c s ： 包 含 了 C I M ( I M ) 命 令 中 的 所 有 函 数 代 码 。 安 全 检 测 解 决 方 案 安 全 检 测 解 决 方 案 当 然 ， 我 们 首 先 要 注 意 的 是 初 始 的 W M I 或 C I M 连 接 。 通 常 ， W M I 使 用 D C O M 作 为 通 信 协 议 ， 而 C I M 使 用 的 是 W S M a n （ 或 W i n R M ） 。 对 于 D C O M ， 我 们 可 以 做 的 第 一 件 事 是 通 过 端 口 1 3 5 寻 找 初 始 T C P 连 接 。 然 后 ， 连 接 和 接 收 系 统 将 决 定 使 用 一 个 新 的 端 口 。 对 于 W S M a n ， 初 始 T C P 连 接 使 用 的 是 端 口 5 9 8 5 。 接 下 来 ， 你 需 要 在 事 件 查 看 器 中 查 看 M i c r o s o f t   W i n d o w s   W M I 活 动 / 跟 踪 事 件 日 志 。 如 果 可 能 ， 搜 索 事 件 I D   1 1 并 在 I s L o c a l 属 性 上 进 行 筛 选 。 你 还 可 以 在 M i c r o s o f t   W i n d o w s   W i n R M / 分 析 日 志 中 查 找 事 件 I D   1 2 9 5 。 最 后 ， 你 需 要 使 用 W i n 3 2 _ O S R e c o v e r y C o n f i g u r a t i o n 类 查 找 对 D e b u g F i l e P a t h 属 性 的 任 何 修 改 。 项 目 地 址 ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 彩 推 荐 精 彩 推 荐 C I M p l a n t . e x e   - - h e l p C I M p l a n t . e x e   - - s h o w - c o m m a n d s C I M p l a n t . e x e   - - s h o w - e x a m p l e s C I M p l a n t . e x e   - s   [ r e m o t e   I P   a d d r e s s ]   - c   c a t   - f   c : u s e r s u s e r d e s k t o p f i l e . t x t C I M p l a n t . e x e   - s   [ r e m o t e   I P   a d d r e s s ]   - u   [ u s e r n a m e ]   - d   [ d o m a i n ]   - p   [ p a s s w o r d ]   - c   c a t   - f   c : u s e r s t e s t d e s k t o p f i l e . t x t C I M p l a n t . e x e   - s   [ r e m o t e   I P   a d d r e s s ]   - u   [ u s e r n a m e ]   - d   [ d o m a i n ]   - p   [ p a s s w o r d ]   - c   c o m m a n d _ e x e c   - - e x e c u t e   " d i r   c : "
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理