搜索

[27286] 2021-07-08_使用Powershell获取内网服务器信息和状态

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-07-08_使用Powershell获取内网服务器信息和状态 使 用 P o w e r s h e l l   获 取 内 网 服 务 器 信 息 和 状 态 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 7 - 0 8 收 录 于 话 题 # 内 网 安 全   , 8 # 渗 透 小 技 巧   , 8 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7   内 网 安 全 知 识 内 网 安 全 知 识 星 球 星 球 本 文 作 者 ： 贝 多 芬 不 忧 伤 贝 多 芬 不 忧 伤 （ M s 0 8 0 6 7 内 网 小 组 成 员 ） 收 集 服 务 器 信 息 和 状 态 收 集 服 务 器 信 息 和 状 态 在 内 网 渗 透 过 程 中 ， 有 时 我 们 是 需 要 了 解 不 同 的 服 务 器 的 基 本 软 硬 件 配 置 信 息 的 ， 同 时 也 可 能 需 要   将 它 们 生 成 报 告 进 行 归 档 ， 那 么 通 过 P o w e r s h e l l ， 我 们 也 能 够 轻 松 的 去 完 成 这 个 过 程 。 本 文 中 ， 我   们 将 主 要 说 明 如 何 通 过   P o w e r s h e l l   收 集 系 统 信 息 和 生 成 报 告 。 我 们 可 能 首 先 想 到 的 ， 也 是 使 用 不 同 的 M o d u l e 中 的 不 同 的 命 令 ， 收 集 诸 如   C P U ， 内 存 ， 磁 盘 ， 系 统 等 不 同 的 信 息 ， 其 实 在 P o w e r s h e l l 中 ， 有 两 种 方 法 去 完 成 信 息 收 集 的 过 程 。                   1 .   使 用   P o w e r s h e l l   提 供 的   M o d u l e   和 相 关 命 令 ： 比 如 我 们 在 前 面 使 用 过 的 G e t - P r o c e s s   获 取 当 前 计 算 机 中 运 行 的 进 程                   2 .   使 用   W M I   类 ： 因 为 有 了 使 用   G e t - P r o c e s s   命 令 的 经 验 ， 所 以 我 们 可 以 在 不 同 的   M o d u l e   中 找 到 不 同 的 命 令 ， 例   如 ： 获 取 当 前 计 算 机 中 所 有 的 服 务 信 息   G e t - S e r v i c e s 获 取   H y p e r - V   服 务 器 中 的 虚 拟 机 信 息   G e t - V M 获 取 活 动 目 录 域 服 务 中 的 用 户 帐 号 信 息   G e t - A D U s e r 获 取   D H C P   服 务 器 中 ， I P v 4   作 用 域 信 息   G e t - D H C P S e r v e r v 4 S c o p e . . . . . . . 这 种 命 令 其 实 也 非 常 好 查 找 ， 我 们 可 以 使 用 以 下 两 条 命 令 就 轻 松 搞 定 G e t - M o d u l e   查 找 当 前 计 算 机 能 够 使 用 的   M o d u l e   清 单   G e t - C o m m a n d   - M o d u l e   # # # #   - V e r b   G e t   在   M o d u l e   这 个 参 数 后 ， 将   # # # #   替 换 成 不 同 的   M o d u l e   名 称 ，   就 可 以 获 取 非 常 多 的 不 同 的 命 令 ， 获 取 不 同 的 信 息 而 另 外 的 一 种 方 法 ， 就 是 使 用   W M I   类 ， 那 么 在 我 们 使 用   W M I   类 之 前 ， 首 先 就 需 要 了 解 以 下 两 个 问 题 ？ 什 么 是   W M I   类 ? 为 什 么 要 使 用   W M I   类 一 个 计 算 机 的 系 统 ， 它 基 本 上 包 括 了 两 个 部 分 ， 软 件 和 硬 件 ， 细 分 下 来 的 话 ， 硬 件 包 括 了 一 个 计 算 机 的 系 统 ， 它 基 本 上 包 括 了 两 个 部 分 ， 软 件 和 硬 件 ， 细 分 下 来 的 话 ， 硬 件 包 括 了   C P U ， 内 存 ， ， 内 存 ，   磁 盘 ， 网 卡 ， 显 卡 等 ， 而 磁 盘 ， 网 卡 ， 显 卡 等 ， 而 软 件 包 括 了 操 作 系 统 ， 应 用 程 序 。 这 些 组 件 可 以 分 别 来 自 于 不 同 的 厂 商 ， 如 软 件 包 括 了 操 作 系 统 ， 应 用 程 序 。 这 些 组 件 可 以 分 别 来 自 于 不 同 的 厂 商 ， 如   C P U   可 以 来 自 于 可 以 来 自 于   I n t e l   或 或   A M D ， 操 作 系 统 可 以 来 自 于 ， 操 作 系 统 可 以 来 自 于 M i c r o s o f t   或 是 或 是   R e d h a t ， 内 存 可 以 是 ， 内 存 可 以 是   S a m s u n g   或 或   H y n i x 。 。 。 。 。 。 那 么 接 下 来 就 有 一 个 问 题 了 ， 当 我 们 使 用 这 样 的 一 个 计 算 机 运 。 。 。 。 。 。 那 么 接 下 来 就 有 一 个 问 题 了 ， 当 我 们 使 用 这 样 的 一 个 计 算 机 运 行 一 个 应 用 程 序 ， 并 且 希 望 获 取 这 些 不 同 组 件 的 信 息 怎 么 办 ？ 行 一 个 应 用 程 序 ， 并 且 希 望 获 取 这 些 不 同 组 件 的 信 息 怎 么 办 ？ D M T F ( D i s t r i b u t e d   M a n a g e m e n t   T a s k   F o r c e )   这 一 个 国 际 化 标 准 组 织 ， 在 1 9 9 9 年 的 时 候 制 定 了 一 个 通   用 的 获 取 不 同 组 件 的 模 型 和 方 法 ， 叫 做 C I M （ C o m m o n   I n f o r m a t i o n   M o d e l ） 。 标 准 制 定 好 之 后 ， 各   个 组 件 的 厂 商 ， 在 发 布 他 们 产 品 的 时 候 ， 都 会 向 操 作 系 统 一 组 相 关 的   C I M   类 ， 通
过 这 一 些   C I M   类 ， 应 用 程 序 就 可 以 轻 松 地 获 取 各 种 组 件 的 信 息 。 而   C I M   标 准 在   W i n d o w s   平 台 实 现 的 方 法 就 是   W M I   ( W i n d o w s   M a n a g e m e n t I n s t r u m e n t a t i o n ) 。 这 也 就 是 说 通 过   W M I ， 管 理 员 可 以 获 取 系 统 中 不 同 组 件 的 信 息 。 同 时 我 们 也 能 够 看 到 ， C I M   标 准 是 在   1 9 9 9   年 正 式 发 布 的 ， 微 软   1 9 9 8   年 1 0   月   2 5 号 发 布 的   W i n d o w s   N T   4 . 0   S P 4   开 始 正 式 支 持   W M I ， 相 比 于 P o w e r s h e l l   2 0 0 8   年 才 正 式 发 布 ， 整 整 早 了 十 年 。 在 没 有   P o w e r s h e l l   的 年 代 ， 使 用   V B S c r i p t   编 写 脚 本 时 获 取 系 统 信 息 时 ， W M I   是 不 二 之 选 ； 从   W i n d o w s   S e r v e r   2 0 0 8   到   W i n d o w s   S e r v e r   2 0 1 6   ， 微 软 一 直 致 力 不 断 完 善   P o w e r s h e l l   M o d u l e   的 支   持 ， 要 知 道 ， 在   W i n d o w s   S e r v e r   2 0 0 8   可 是 没 有   N e t A d a p t e r   这 个   M o d u l e ， 自 然 也 就 没 有   G e t - N e t A d a p t e r   这 个 命 令 可 以 获 取 系 统 中 网 卡 信 息 ， 那 个 年 代 想 在   P o w e r s h e l l   中 获 取 网 卡 信 息 ， 就 得 靠   P o w e r s h e l l   调 用   W M I   类 来 完 成 了 。 所 以 接 下 来 的 问 题 就 是 如 何 通 过   W M I   类 获 取 网 卡 信 息 ； P o w e r s h e l l   如 何 调 用   W M I   类 。 W M I   类 的 组 织 形 式 ， 是 一 种 层 级 结 构 ， 叫 做 命 名 空 间 ， 如 下 图 你 可 以 在 命 令 行 中 运 行   w m i m g m t . m s c   命 令 ， 打 开 W M I 管 理 工 具 后 ， 右 键 选 择   W M I 控 制 ( 本 地 ) - - 属 性 ， 在   高 级 选 项 卡 中 ， 选 择 更 改 后 ， 就 能 查 看 如 上 截 图 的   W M I   命 名 空 间 ， 最 上 层 的 名 称 为   R o o t 。 不 同 组 件 的   W M I   类 ， 就 分 别 注 册 到 了 不 同 的 命 令 空 间 之 下 ， 这 也 就 是 意 味 着 ， 我 们 要 调 用   W M I   类 ， 必 须 指 定 正 确 的 命 令 空 间 。 这 就 像 我 们 打 开 文 件 一 样 ， 只 有 打 开 正 确 的 路 径 后 ， 才 能 够 正 常 访 问 文 件 。 而 当 我 们 点 击 打 开 不 同 的 命 名 空 间 路 径 后 ， 会 有 一 点 失 望 ， 因 为 我 们 看 不 到 具 体 的 类 ， 当 然 也 不 知 道 他 长 什 么 样 子 了 。 其 实 我 们 可 以 通 过 P o w e r s h e l l 的 方 法 来 获 取 具 体 命 令 空 间 下 的 所 有 类 ， 使 用 到 命 令 为   G e t - C i m C l a s s ， 它 是 由   C i m C m d l e t s   M o d u l e   提 供 的 。 比 如 我 们 想 获 取 R o o t A p p v   这 个 命 名 空 间 下 的 所 有 类 ， 那 么 我 们 可 以 运 行 而 最 常 见 的 ， 也 是 默 认 的 命 名 空 间 是   R o o t C I M V 2 ， 我 们 可 以 运 行 将 得 到 该 命 名 空 间 下 所 有 的   W M I   类 ， 我 们 也 可 以 运 行 统 计 到 的 结 果 如 下 G e t - C i m C l a s s   - N a m e s p a c e   r o o t a p p v G e t - C i m C l a s s   - N a m e s p a c e   r o o t C I M V 2 G e t - C i m C l a s s   - N a m e s p a c e   r o o t C I M V 2   |   M e a s u r e - O b j e c t
可 以 看 到 数 量 为   1 2 0 2 ， 这 个 数 字 很 大 ， 但 不 是 绝 对 的 ， 随 着 我 们 的 系 统 安 装 不 同 硬 件 ， 软 件 ， 这 个 数 量   可 能 还 会 改 变 。 那 么 接 下 来 又 有 一 个 问 题 了 ， 1 0 0 0 多 个   W M I   类 中 ， 我 们 怎 么 知 道 哪 一 个 是 网 卡 的 类 ？ 这   一 个 问 题 ， 即 使 你 曾 经 用 过 ， 也 是 不 可 能 一 下 就 记 起 来 的 ， 最 简 单 的 办 法 ， 当 然 还 是   g o o g l e . c o m   搜 索   了 ， 比 如 ， 我 们 可 以 搜 索   n e t w o r k   a d a p t e r   w m i   c l a s s ， 多 搜 几 次 ， 一 定 会 有 的 。 接 下 来 我 们 将 使 用 如 下   W M I   类 分 别 获 取   C P U ， 内 存 ， 磁 盘 ， 网 卡 ， 操 作 系 统 等 基 本 信 息 有 了   W M I   类 的 信 息 后 ， 我 们 就 可 以 使 用   P o w e r s h e l l   提 供 的   G e t - C i m I n s t a n c e   命 令 来 调 用 类 获 取 当 前 系 统   中 的 不 同 组 件 信 息 了 。 比 如 我 们 想 获 取   C P U   的 信 息 ， 那 么 我 们 可 以 运 行 对 于 这 样 的 信 息 ， 我 们 也 可 以 进 一 步 的 精 简 ， 运 行 如 下 命 令 而 对 于 内 存 ， 磁 盘 ， 网 卡 ， 和 操 作 系 统 信 息 ， 我 们 可 以 分 别 运 行 以 下 命 令 G e t - C i m I n s t a n c e   - N a m e s p a c e   R o o t C I M v 2   - C l a s s N a m e   W i n 3 2 _ P r o c e s s o r G e t - C i m I n s t a n c e   - N a m e s p a c e   R o o t C I M v 2   - C l a s s N a m e   W i n 3 2 _ P r o c e s s o r   |   S e l e c t - O b j e c t D e v i c e I D , N a m e G e t - C i m I n s t a n c e   - N a m e s p a c e   R o o t C I M v 2   - C l a s s N a m e   W i n 3 2 _ P h y s i c a l M e m o r y   |   S e l e c t O b j e c t   M a n u f a c t u r e r , S e r i a l N u m b e r , C a p a c i t y G e t - C i m I n s t a n c e   - N a m e s p a c e   R o o t C I M v 2   - C l a s s N a m e   W i n 3 2 _ D i s k D r i v e   |   S e l e c t - O b j e c t   C a p t i o n , S i z e G e t - C i m I n s t a n c e   - N a m e s p a c e   R o o t S t a n d a r d C I M v 2   - C l a s s N a m e   M S F T _ N e t a d a p t e r
这 个 过 程 中 ， 其 实 我 们 可 以 对 比 一 下   G e t - N e t a d a p t e r   这 条 命 令 与   G e t - C i m I n s t a n c e   - N a m e s p a c e   R o o t S t a n d a r d C I M v 2   - C l a s s N a m e M S F T _ N e t a d a p t e r   得 出 的 结 果 ， 其 实 是 一 致 的 。 我 们 可 以 使 用 同 样 的 方 法 ， 依 据 不 同 的 管 理 需 求 ， 去 查 找 更 多 的 不 同 类 ， 从 而 去 获 取 系 统 中 不 同 的 信 息 。 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     和 和 5 0 0 0 + 位 同 学 一 起 加 入 星 球 学 习 位 同 学 一 起 加 入 星 球 学 习 G e t - C i m I n s t a n c e   - N a m e s p a c e   R o o t C I M v 2   - C l a s s N a m e   W i n 3 2 _ O p e r a t i n g S y s t e m   |   S e l e c t O b j e c t   C a p t i o n , V e r s i o n , O S A r c h i t e c t u r e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理