搜索

[17095] 2021-08-01_内网信息收集：WMIC使用总结

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2021-08-01_内网信息收集：WMIC使用总结 内 网 信 息 收 集 ： W M I C 使 用 总 结 原 创   Y L i o n   F r e e B u f   2 0 2 1 - 0 8 - 0 1 当 你 的 领 导 去 安 排 你 完 成 一 项 任 务 ， 其 实 是 让 你 完 成 任 务 的 同 时 ， 学 习 不 懂 的 领 域 和 知 识 — — 大 余 使 用 使 用 W M I C 进 行 内 网 信 息 收 集 进 行 内 网 信 息 收 集 渗 透 测 试 的 本 质 就 是 信 息 收 集 比 c m d 更 加 强 大 的 命 令 行 — — W M I C 在 攻 击 渗 透 当 中 ， 在 后 渗 透 阶 段 ， 更 适 合 使 用 W M I C 。 当 攻 击 者 已 经 穿 透 外 网 ， 进 入 内 网 ， 在 远 程 p c 上 拿 到 m e t e r p r e t e r 会 话 或 者 C o b a l t   S t r i k e 上 线 后 ， 可 以 枚 举 收 集 大 量 的 系 统 信 息 ， 在 内 网 遨 游 。 说 到 内 网 渗 透 ， 最 重 要 的 还 是 内 网 的 信 息 收 集 ， 在 内 网 中 要 知 道 ， 我 是 谁 ， 这 是 哪 ， 我 在 哪 ， 这 三 个 方 面 ， 利 用 W M I C 命 令 行 工 具 可 以 进 行 更 深 程 度 的 操 作 W M I C 可 以 查 看 W M I C 命 令 的 全 局 选 项 ， W M I C 全 局 选 项 可 以 用 来 设 置 W M I C 环 境 的 各 种 属 性 ， 通 过 结 合 各 种 全 局 选 项 以 及 参 数 ， 我 们 就 可 以 通 过 W M I C 环 境 来 管 理 整 个 系 统 了 。 手 动 收 集 手 动 收 集 获 取 系 统 角 色 、 用 户 名 和 制 造 商 获 取 系 统 角 色 、 用 户 名 和 制 造 商 根 据 W M I C 命 令 的 操 作 系 统 指 令 ， 我 们 可 以 枚 举 出 大 量 关 于 目 标 系 统 的 信 息 ， 包 括 主 机 名 、 域 名 、 制 造 商 以 及 设 备 型 号 我 们 还 可 以 添 加 下 列 过 滤 器 来 获 取 更 精 确 的 扫 描 结 果 ： R o l e s ： 它 可 以 给 我 们 提 供 目 标 设 备 在 整 个 网 络 系 统 中 所 扮 演 的 角 色 ， 例 如 工 作 站 、 服 务 器 或 个 人 P C 等 M a n u f a c t u r e r ： 它 可 以 给 我 们 提 供 目 标 系 统 的 制 造 商 和 设 备 型 号 ， 因 为 某 些 特 定 制 造 商 所 生 产 的 特 定 型 号 设 备 会 存 在 特 定 的 漏 洞 ， 因 此 我 们 可 以 利 用 者 部 分 信 息 来 寻 找 存 在 漏 洞 的 设 备 。 U s e r N a m e ： 它 可 以 给 我 们 返 回 系 统 的 用 户 名 ， 我 们 可 以 利 用 这 部 分 信 息 来 区 分 谁 是 管 理 员 谁 是 普 通 用 户 [ / f o r m a t : l i s t ] ： 以 列 表 格 式 输 出 数 据 并 排 列 获 取 获 取 S I D 为 了 枚 举 出 S I D ， 我 们 需 要 用 到 W M I C 中 的 g r o u p 选 项 ： 如 下 图 所 示 ， 我 们 以 及 查 找 到 了 账 户 名 、 域 名 、 本 地 组 成 员 状 态 、 S I D 以 及 相 应 的 状 态 ： w m i c   / ? w m i c   c o m p u t e r s y s t e m   g e t   N a m e ,   D o m a i n ,   M a n u f a c t u r e r ,   M o d e l ,   U s e r n a m e ,   R o l e s / f o r m a t : l i s t w m i c   g r o u p   g e t   C a p t i o n , I n s t a l l D a t e , L o c a l A c c o u n t , D o m a i n , S I D , S t a t u s
创 建 一 个 进 程 创 建 一 个 进 程 W M I C 命 令 的 p r o c e s s 选 项 可 以 帮 助 我 们 在 目 标 用 户 的 系 统 中 创 建 各 种 进 程 。 这 种 功 能 可 以 帮 助 我 们 创 建 后 门 ， 或 占 用 大 量 目 标 系 统 的 内 存 ： 这 个 命 令 不 仅 会 创 建 一 个 进 程 ， 还 会 赋 予 相 应 的 进 程 I D ， 所 以 我 们 可 以 根 据 我 们 的 需 要 来 修 改 进 程 信 息 。 注 意 ： 如 果 进 程 创 建 了 一 个 类 似 任 务 管 理 器 和 C M D 这 样 的 窗 口 ， 那 么 这 条 命 令 将 会 在 目 标 系 统 中 打 开 这 个 窗 口 ， 这 样 会 引 起 目 标 用 户 的 怀 疑 。 修 改 进 程 优 先 级 修 改 进 程 优 先 级 W M I C 命 令 的 p r o c e s s 选 项 还 可 以 帮 我 们 修 改 目 标 系 统 中 运 行 进 程 的 优 先 级 ， 这 是 一 个 非 常 有 用 的 功 能 。 降 低 某 个 进 程 的 优 先 级 可 能 会 导 致 特 定 的 应 用 程 序 发 生 崩 溃 ， 从 而 提 升 某 个 进 程 的 优 先 级 甚 至 还 会 导 致 整 个 系 统 发 生 崩 溃 。 终 止 进 程 终 止 进 程 W M I C 命 令 还 可 以 帮 助 我 们 终 止 目 标 系 统 正 在 运 行 的 进 程 ： 获 取 可 执 行 文 件 列 表 下 面 的 命 令 可 以 枚 举 出 整 个 系 统 中 多 有 可 执 行 文 件 的 路 径 地 址 ： 获 取 目 录 属 性 获 取 目 录 属 性 W M I C 命 令 的 f s d i r 选 项 可 以 提 取 文 件 目 录 的 基 本 信 息 ， 其 中 包 括 压 缩 方 法 、 创 建 日 期 、 文 件 大 小 、 是 否 可 读 写 、 是 否 为 系 统 文 件 、 加 密 状 态 以 及 加 密 类 型 等 获 取 文 件 属 性 获 取 文 件 属 性 W M I C 命 令 的 d a t a f i l e 选 项 可 以 获 取 目 标 系 统 中 文 件 的 基 本 信 息 ， 其 中 包 括 压 缩 方 法 、 创 建 日 期 、 文 件 大 小 、 是 否 可 读 写 、 是 否 为 系 统 文 件 、 加 密 状 态 以 及 加 密 类 型 等 等 ： 定 位 系 统 文 件 定 位 系 统 文 件 W M I C 可 以 提 取 出 所 有 重 要 系 统 文 件 的 路 径 ， 例 如 t e m p 目 录 和 w i n 目 录 等 ： w m i c   p r o c e s s   c a l l   c r e a t e   " [ P r o c e s s   N a m e ] " w m i c   p r o c e s s   c a l l   c r e a t e   " t a s k m g r . e x e " w m i c   p r o c e s s   w h e r e   n a m e = " e x p l o r e r . e x e "   c a l l   s e t   p r i o r i t y   6 4 w m i c   p r o c e s s   w h e r e   n a m e = " e x p l o r e r . e x e "   c a l l   t e r m i n a t e w m i c   p r o c e s s   w h e r e   “ N O T   E x e c u t a b l e P a t h   L I K E   ‘ % W i n d o w s % ’ ”   G E T   E x e c u t a b l e P a t h w m i c   f s d i r   w h e r e = " d r i v e = ' c : '   a n d   f i l e n a m e = ' t e s t '   "   g e t   / f o r m a t : l i s t ' w m i c   d a t a f i l e   w h e r e = ’ [ P a t h   o f   F i l e ] ’   g e t   / f o r m a t : l i s t w m i c   d a t a f i l e   w h e r e   n a m e = ’ c : w i n d o w s s y s t e m 3 2 d e m o d e m o . t x t ’   g e t   / f o r m a t : l i s t w m i c   e n v i r o n m e n t   g e t   D e s c r i p t i o n ,   V a r i a b l e V a l u e
获 取 已 安 装 的 应 用 程 序 列 表 获 取 已 安 装 的 应 用 程 序 列 表 获 取 正 在 运 行 的 服 务 列 表 获 取 正 在 运 行 的 服 务 列 表 获 取 到 正 在 运 行 的 服 务 列 表 后 ， W M I C 还 可 以 提 供 服 务 的 启 动 模 式 ， 例 如 ： 自 动 、 手 动 和 运 行 中 。 获 取 系 统 驱 动 详 情 获 取 系 统 驱 动 详 情 s y s d r i v e 选 项 可 以 枚 举 出 驱 动 的 名 称 、 路 径 和 服 务 类 型 等 数 据 ： w m i c   p r o d u c t   g e t   n a m e w m i c   s e r v i c e   w h e r e   ( s t a t e = ” r u n n i n g ” )   g e t   c a p t i o n ,   n a m e ,   s t a r t m o d e w m i c   s y s d r i v e r   g e t   C a p t i o n ,   N a m e ,   P a t h N a m e ,   S e r v i c e T y p e ,   S t a t e ,   S t a t u s   / f o r m a t : l i s t
获 取 操 作 系 统 详 情 获 取 操 作 系 统 详 情 o s 选 项 可 以 列 举 出 目 标 系 统 的 上 一 次 启 动 时 间 、 注 册 的 用 户 数 量 、 处 理 器 数 量 、 物 理 / 虚 拟 内 存 信 息 和 安 装 的 操 作 系 统 类 型 等 ： 部 分 变 量 有 错 误 ， 可 以 一 个 一 个 查 询 获 取 主 板 信 息 和 获 取 主 板 信 息 和 B I O S 序 列 号 序 列 号 获 取 内 存 缓 存 数 据 获 取 内 存 缓 存 数 据 m e m c a c h e 选 项 可 以 获 取 到 内 存 缓 存 名 和 块 大 小 等 信 息 ： 获 取 内 存 芯 片 信 息 获 取 内 存 芯 片 信 息 m e m o r y c h i p 选 项 可 以 获 取 到 R A M 的 相 关 信 息 ， 例 如 序 列 号 等 等 ： 判 断 目 标 系 统 是 否 为 虚 拟 机 判 断 目 标 系 统 是 否 为 虚 拟 机 我 们 可 以 根 据 o n b o a r d d e v i c e 选 项 返 回 的 信 息 来 判 断 目 标 系 统 到 底 是 真 实 的 主 机 操 作 系 统 ， 还 是 一 台 虚 拟 机 （ V M w a r e 或 V i r t u a l   B o x ） ： 锁 定 用 户 账 号 锁 定 用 户 账 号 我 们 可 以 使 用 u s e r a c c o u n t 选 项 来 锁 定 本 地 用 户 账 号 ： 用 户 账 号 重 命 名 限 制 用 户 修 改 密 码 还 可 以 限 制 本 地 用 户 的 密 码 修 改 操 作 ： 获 取 反 病 毒 产 品 详 情 我 们 可 以 枚 举 出 目 标 系 统 安 装 的 反 病 毒 产 品 信 息 ， 包 括 安 装 位 置 和 版 本 ： w m i c   o s   g e t   C u r r e n t T i m e Z o n e ,   F r e e P h y s i c a l M e m o r y ,   F r e e V i r t u a l M e m o r y ,   L a s t B o o t U p d a t e , N u m b e r o f P r o c e s s e s ,   N u m b e r o f U s e r s ,   O r g a n i z a t i o n ,   R e g i s t e r e d U s e r s ,   S t a t u s / f o r m a t : l i s t w m i c   b a s e b o a r d ,   g e t   M a n u f a c t u r e r ,   P r o d u c t ,   S e r i a l N u m b e r ,   V e r s i o n w m i c   b i o s ,   g e t   s e r i a l N u m b e r w m i c   m e m c a c h e   g e t   N a m e ,   B l o c k S i z e ,   P u r p o s e ,   M a x C a c h e S i z e ,   S t a t u s w m i c   m e m o r y c h i p   g e t   P a r t N u m b e r ,   S e r i a l N u m b e r w m i c   o n b o a r d d e v i c e   g e t   D e s c i p t i o n ,   D e v i c e T y p e ,   E n a b l e d ,   S t a t u s   / f o r m a t : l i s t w m i c   u s e r a c c o u n t   w h e r e   n a m e = ’ d e m o ’   s e t   d i s a b l e d = f a l s e w m i c   u s e r a c c o u n t   w h e r e   n a m e = ’ d e m o ’   r e n a m e   h a c k e r w m i c   u s e r a c c o u n t   w h e r e   n a m e = ’ h a c k e r ’   s e t   p a s s w o r d c h a n g e a b l e = f a l s e
清 理 系 统 日 志 清 理 系 统 日 志 W M I C 命 令 的 n t e v e n t l o g 选 项 还 可 以 清 除 系 统 的 日 志 记 录 ， 当 你 入 侵 了 某 个 系 统 之 后 ， 这 个 命 令 可 以 帮 助 你 掩 盖 攻 击 痕 迹 ： 自 动 收 集 自 动 收 集 使 用 使 用 W M I C 脚 本 自 动 收 集 信 息 脚 本 自 动 收 集 信 息 为 了 简 化 操 作 ， 可 以 创 建 一 个 脚 本 ， 在 目 标 机 器 上 完 成 流 程 、 服 务 、 用 户 账 户 、 用 户 组 、 网 时 区 等 信 息 的 查 询 工 作 ， 网 上 有 很 多 类 似 脚 本 ， 当 然 也 可 以 自 己 定 制 ， 推 荐 一 个 利 用 w m i c 收 集 目 标 机 器 信 息 的 脚 本   W M I C （ 管 理 工 具 命 令 行 ） 是 最 有 用 的 w i n d o w s 命 令 行 工 具 。 默 认 情 况 下 ， 任 何 版 本 的 W i n d o w s   x p 的 低 权 限 用 户 不 能 访 问 W M I C ， w i n d o w s 7 以 上 版 本 的 低 权 限 用 户 允 许 访 问 w m i c 并 执 行 相 关 查 询 操 作 w m i c 脚 本 将 该 文 本 复 制 进 t x t ， 然 后 修 改 后 缀 为 b a t 打 开 即 可 执 行 完 ， 打 开 o u t . h t m l 文 件 w m i c   / n a m e s p a c e : r o o t s e c u r i t y c e n t e r 2   p a t h   a n t i v i r u s p r o d u c t   G E T   d i s p l a y N a m e , p r o d u c t S t a t e ,   p a t h T o S i g n e d P r o d u c t E x e w m i c   n t e v e n t l o g   w h e r e   f i l e n a m e = ' [ l o g f i l e n a m e ] ’   c l e a r e v e n t l o g w m i c   n t e v e n t l o g   w h e r e   f i l e n a m e = ’ s y s t e m ’   c l e a r e v e n t l o g f o r   / f   " d e l i m s = "   % % A   i n   ( ' d i r   / s   / b   % W I N D I R % s y s t e m 3 2 * h t a b l e . x s l ' )   d o   s e t   " v a r = % % A " w m i c   p r o c e s s   g e t   C S N a m e , D e s c r i p t i o n , E x e c u t a b l e P a t h , P r o c e s s I d   / f o r m a t : " % v a r % " > >   o u t . h   t m l   w m i c   s e r v i c e   g e t   C a p t i o n , N a m e , P a t h N a m e , S e r v i c e T y p e , S t a r t e d , S t a r t M o d e , S t a r t N a m e   / f o r m a   t : " % v a r % "   > >   o u t . h t m l   w m i c   U S E R A C C O U N T   l i s t   f u l l   / f o r m a t : " % v a r % "   > >   o u t . h t m l   w m i c   g r o u p   l i s t   f u l l   / f o r m a t : " % v a r % "   > >   o u t . h t m l w m i c   n i c c o n f i g   w h e r e   I P E n a b l e d = ' t r u e '   g e t   C a p t i o n , D e f a u l t I P G a t e w a y , D e s c r i p t i o n , D H C P E n a b l e d , D H C P S e r v e r , I P A d d r e s s , I P S u b n e t , M A C A d d r e s s   / f o r m a t : " % v a r % "   > >   o u t . h t m l   w m i c   v o l u m e   g e t   L a b e l , D e v i c e I D , D r i v e L e t t e r , F i l e S y s t e m , C a p a c i t y , F r e e S p a c e   / f o r m a t : " % v a r % "   > >   o u t . h t m l   w m i c   n e t u s e   l i s t   f u l l   / f o r m a t : " % v a r % "   > >   o u t . h t m l   w m i c   q f e   g e t   C a p t i o n , D e s c r i p t i o n , H o t F i x I D , I n s t a l l e d O n   / f o r m a t : " % v a r % "   > >   o u t . h t m l   w m i c   s t a r t u p   g e t   C a p t i o n , C o m m a n d , L o c a t i o n , U s e r   / f o r m a t : " % v a r % "   > >   o u t . h t m l   w m i c   P R O D U C T   g e t   D e s c r i p t i o n , I n s t a l l D a t e , I n s t a l l L o c a t i o n , P a c k a g e C a c h e , V e n d o r , V e r s i o n / f o r m a t : " % v a r % "   > >   o u t . h t m l   w m i c   o s   g e t   n a m e , v e r s i o n , I n s t a l l D a t e , L a s t B o o t U p T i m e , L o c a l D a t e T i m e , M a n u f a c t u r e r , R e g i s t e r e d U s e r , S e r v i c e P a c k M a j o r V e r s i o n , S y s t e m D i r e c t o r y   / f o r m a t : " % v a r % "   > >   o u t . h t m l   w m i c   T i m e z o n e   g e t   D a y l i g h t N a m e , D e s c r i p t i o n , S t a n d a r d N a m e   / f o r m a t : " % v a r % "   > >   d a y u . h t m l
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理