溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
這篇文章主要介紹了WMIC是什么，具有一定借鑒價值，感興趣的朋友可以參考下，希望大家閱讀完這篇文章之后大有收獲，下面讓小編帶著大家一起了解一下。
關(guān)于wmic：
WMIC可以描述為一組管理Windows系統(tǒng)的方法和功能。我們可以把它當作API來與Windows系統(tǒng)進行相互交流，Wmic在滲透測試中的價值在于它不需要下載和安裝，因為wmic是Windows系統(tǒng)自帶的功能，而且整個運行都載計算機的內(nèi)存中發(fā)生，不會留下任何痕跡。
檢索系統(tǒng)已安裝的軟件：
wmic product list brief | more
檢索系統(tǒng)運行的服務：
wmic service list brief | more
搜索運行中的程序：
wmic process list brief | more
搜索啟動程序：
wmic startup list brief | more
搜索共享驅(qū)動盤：
wmic netuse list brief | more
搜索用戶賬戶：
wmic useraccount list brief | more
搜索計算機域控制器：
wmic ntdomain list brief
搜索登錄用戶：
wmic logon list brief | more
搜索已安裝的安全更新：
wmic qfe list brief | more
wmic 不僅僅只是用于檢索系統(tǒng)信息，在滲透測試中，使用適當?shù)拿睿部梢詧?zhí)行各種有用的任務。
卸載和重新安裝程序：
在滲透測試中，我們經(jīng)常遇到反病毒程序阻止payload運行，這時候我們可以通過wmic命令來卸載反病毒程序。
wmic product where "name like '%forti'" get name wmic product where name like "%FortiClient" call uninstall
通過wmic命令來停止運行反病毒服務:
wmic process where name="xxx.exe" call terminate
感謝你能夠認真閱讀完這篇文章，希望小編分享的“WMIC是什么”這篇文章對大家有幫助，同時也希望大家多多支持億速云，關(guān)注億速云行業(yè)資訊頻道，更多相關(guān)知識等著你來學習!
免責聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進行舉報，并提供相關(guān)證據(jù)，一經(jīng)查實，將立刻刪除涉嫌侵權(quán)內(nèi)容。
億速云公眾號
手機網(wǎng)站二維碼
