0x01 WMI简介WMI的全称是“Windows Management Instrumentation”，即Windows管理规范。它是 Microsoft 对 CIM（通用信息模型）和 WBEM（...
01月03日22 views评论wmi
持久化
利用WMI进行持久化
01月03日22 views评论wmi
持久化
01月03日22 views评论wmi
持久化
wmi一些操作
使用wmic识别安装到系统中的补丁情况 1C:\> wmic qfe get description,installedOn 外部调用获取补丁情况 12select * from Win32_Q...
04月04日安全博客4 views评论wmi
wmic
【权限维持技术】Windows: WMI无文件后门（四）—— 信息收集与反病毒检测
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。PowerShell交互PowerShell作为一...
02月14日44 views评论powershell
信息收集
WMI持久性后门(powershell）(水文)
“WMI是微软为基于Web的企业管理（WBEM）规范提供的一个实现版本，而WBEM则是一项行业计划，旨在开发用于访问企业环境中管理信息的标准技术。WMI使用公共信息模型（CIM）行业标准来表示系统、应...
07月08日93 views评论filter
powershell
WMI利用（权限维持）
WMI利用（权限维持） 讲在前面作者：pingpig@深蓝攻防实验室 在简单了解了WMI后，我们开始了横向移动，包括其中的信息收集，工具利用。那...
03月15日66 views评论filter
name