ATT&CK视角下的红蓝对抗实战指南
上QQ阅读APP看本书,新人免费读10天
设备和账号都新为新人

1.5 Windows WMI详解

1.5.1 WMI简介

WMI(Windows Management Instrumentation,Windows管理规范)是Windows 2000/XP管理系统的核心,属于管理数据和操作的基础模块。设计WMI的初衷是达到一种通用性,通过WMI操作系统、应用程序等来管理本地或者远程资源。它支持分布式组件对象模型(DCOM)和Windows远程管理(WinRM),用户可通过WMI服务访问、配置、管理和监视Windows所有资源的功能。对于其他的Win32操作系统来讲,WMI是一个非常不错的插件,同时也是测试人员在攻防实战中的一个完美的“无文件攻击”入口途径。