debian 上用wmi获取远端windows server 2003（被管理者） 的wmi信息

最新推荐文章于 2021-03-04 11:28:03 发布
原创 最新推荐文章于 2021-03-04 11:28:03 发布 · 3.1k 阅读 · 0
标签
#wmi
本文介绍了如何在Debian系统上安装wmic命令，并通过它连接到远程Windows Server 2003获取WMI信息。步骤包括安装wmic的本地包，确保远程Windows服务器的RPC和WMI服务运行，并在防火墙中开启必要的端口。当防火墙开启时，可以通过netsh命令启用RemoteAdmin服务来开放端口。如果遇到问题，可能需要检查Rpc和DCOM设置。

（1）debian 上需要安装wmic命令，

方法一：下载源码文件，然后编译，复制到/usr/bin/下，

方法二：下载本地安装包，地址为this website:

  • libwmiclient1_1.3.14-3_amd64.deb
  • wmi-client_1.3.14-3_amd64.deb

安装命令如下：

root@***:~# dpkg -i libwmiclient1_1.3.14-3_amd64.deb
root@***:~# dpkg -i wmi-client_1.3.14-3_amd64.deb

这样就可以运行

wmic -U Administrator%mysecret //192.168.20.20 "Select WorkingSetSize from Win32_Process Where CommandLine like '%java.exe%'"

wmic -U 远程计算机用户名%密码 //远程计算机IP "Select  * from Win32_NTLogEvent"

 

（2）对于远程计算机windows server 2003 处需要开启wmi 服务

首先，以下服务应该在远程Windows机器上运行：

确定以上服务在运行（确定方法：我的电脑右键--管理--服务--服务列表就出来了）之后看防火墙

1) Remote Procedure Call (RPC) --远程过程调用 -- 端口: 135

2) Windows Management Instrumentation (WMI) -- Windows管理规范-- 端口: 445

备注：如果启用防火墙，应在防火墙开放这些端口。（开启防火墙的情况下，配置方法如下所示）

其次：对于防火墙，如果允许直接关闭防火墙，直接关闭防火墙

最低0.47元/天 解锁文章
可人冰凌
关注
C#利用Wmi远程控制pc或者获取远程pc的配置信息
Akuma专栏
10-19 6273
WMI是Windows Management Instrumentation的简称，即：视窗管理规范。在Windows 2000或以后的版本中均安装得有，NT4.0则需要安装WMI的核心组件。通过WMI可以获取远程计算机的各种数据信息，控制远程计算机的各种行为，而这就像操作本地机一样方便、简单。　　一．WMI简介　　WMI从根本上说应该为一种服务，并且对于本地不同的用户，WMI所有的权限也不一样。
C#: WMI 获取远程 Windows 主机信息
佛曰不可说
03-06 4709
起步文档：WMI 基本介绍WMI调用基本步骤一个简单的远程访问例子：（参考自MSDN: How To: Connect to a Remote Computer）using System; using System.Management;namespace TestCaseProj { public class WMI_Validate { public static
WMI常见问题及解决方法
Eric198808的博客
11-16 3837
一． 常见问题及解决方法 1. 当通过WMI添加服务器、Microsoft .NET、Exchange服务器时，提示“验证失败。请确认用户名和密码”。 解决方法: 请以<domainname>\<username>格式输入用户名 注意： OpManger中对于本地WMI验证，不需要输入用户名和密码。 2. 当以WMI模式监控Windows服务器时，内存利用率数...
wmi-1.3.14.tar.gz
05-06
centos7环境编译安装远程控制windows操作系统软件包，测试安装可用。 tar -xvf wmi-1.3.14.tar cd wmi make "CPP=gcc -E -ffreestanding" cp wmi-1.3.14/Samba/source/bin/wmic /usr/local/bin/ wmic -U [domain/]adminuser%password //host "select * from Win32_ComputerSystem"
linux通过 WMI 对windows进行监控和管理 ，window不需要开启服务，Linux 安装wmic
zero
09-03 2947
目的 ： 通过 Linux 管理 windows 服务器 获取Windows相关的系统信息及配置 获取cmd执行命令 知识点介绍： wimc WMIC扩展WMI（Windows Management Instrumentation，Windows管理工具） ，提供了从命令行接口和批命令脚本执行系统管理的支持。在WMIC出现之前，如果要管理WMI系统，必须使用一些专门的WMI应用，例如S...
WMI SDK for windows 2003-x86
01-15
wmi For windows 2003 sdk,如果你在开发需要wmi 的命名空间,但有苦于不知到方法以及属性的使用. 或者你还在使用wbemtest.exe 查询wmi 的扩展类的话,那么你该换帮助文件了. 安装本sdk 和其他sdk 一样或产生帮助文件. 所有wmi 的属性和方法都有说明.并且有说明支持的操作系统.
python 使用wmi模块登录windows server2003成功执行bat脚本
hxiang613的专栏
09-01 690
暂时使用python的wmi模块登录windows server 2003服务器成功执行命令，其他windows版本服务器还没测试成功 import wmi def sys_version(ipaddress, user, password): try: conn = wmi.WMI(computer=ipaddress, user=user, password=password) #conn = wmi.WMI(computer="192.168.30...
WMI-1.4.9.win32-2003-2008.rar
10-27
WMI win32 2003 2008 用于pyrhon获取服务器数据 windows
wmic的文件使用详解.doc
03-01
wmic，是一款命令行管理工具。使用wmic，我们不但可以管理本地计算机，而且还可以管理同一windows域内的所有远程计算机（需要必要的权限），而被管理的远程计算机不必事先安装分析、解释和执行从命令行接受的别名（Alias）的引擎…… 很多人制作的批处理或者脚本功能都是调用wmi实现的，它所具有的查看功能非常强大，尤其是安装了wmic的电脑可以连接到任何一台安装了wmi的电脑，被连接的电脑不需要安装wmic。比如我们要查看局域网内所有计算机的进程，监视对方计算机进程。
微软的 MS RPC 手册
04-23
微软的 MS RPC 手册，原始文档，可了解RPC
WMI client (WMIC) for Linux
hxh129的专栏
03-27 7986
October 12 2011, by Simon Krenger One excellent tool for Systems Management on Windows is the Windows Management Instrumentation (WMI), which allows you to remotely execute commands and query pa
读取远程服务器的WMI,提示RPC服务器不可用
pbsh的专栏
09-02 6573
<br />启用或禁用远程管理例外 要启用远程管理例外，请在命令提示符下键入以下内容，然后按 Enter：<br /><br />netsh firewall set service remoteadmin enable要禁用远程管理例外，请在命令提示符下键入以下内容，然后按 Enter：<br /><br />netsh firewall set service remoteadmin disable<br />注意To perform this procedure, you must be a memb
MSRPC（MicroSoft Remote Procedure Call，微软远程过程调用）
LYSM
03-04 1万+
背景 偶然发现普通管理员（非 Administrator），在右键管理员权限运行 A.exe 时，使用 ProcessMonistrator 观察这个进程被 explorer 创建，但是 hook explorer 的进程创建 api 却拦截不到 A.exe 的创建，之后尝试全局注入 dll ，发现创建 A.exe 的竟然是 svchost.exe ! 回头看 ProcessMonistrator 中 explorer 的创建进程时的调用栈，发现里面有很多 rpc 相关的函数，所以应该是 explorer
MSF 内网渗透（案例）
热门推荐
3569
06-03 2万+
0x00 前言虽然渗透，但是不常使用msf进行内网渗透，这篇刚好的弥补了 win 和 linux shell 和 msf 的对接的流程。原文 ： https://mp.weixin.qq.com/s/sKXWjgaViYsCjG33-5Ey8Q0x01 案例分析实验环境：目标环境：10.0.0.0/24, 10.0.1.0/24攻击主机：10.0.0.5 (Kali), 10.0.0.7 (Win...
springboot测试实例(JUnit 5 + SpringBootTest + MockMvc + H2 + Mockito).rar
06-17
springboot测试实例(JUnit 5 + SpringBootTest + MockMvc + H2 + Mockito).rar本文件为https://andyy.blog.csdn.net/article/details/160367956?spm=1011.2415.3001.5331博客所对应的源代码文件，适合新手小白入门学习
全域GEO智能推广系统 企业线上获客源码
最新发布
06-17
全域GEO智能推广系统 企业线上获客源码 多平台排名优化搭建
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值