wmic - example

Python subprocess 深度实战:安全、跨平台与健壮性设计 subprocess 是 Python 调用外部命令的核心机制,其本质是进程生命周期与标准流(stdin/stdout/stderr)的可控编排。它并非简单封装 shell,而是提供从 `run()` 的声明式调用到 `Popen()` 的细粒度控制的完整能力谱系。关键技术价值在于防御命令注入(禁用 `shell=True`)、规避编码乱码(`text=True` + 显式 `encoding`)、防止阻塞挂起(`timeout` 与 `PIPE` 缓冲管理)以及实现错误可追溯(`check=True` 与 阅读详情

wmic - windows management interface

wmic.exe is the command line interface to the WMI APP's.

wmic.exe is available on Windows XP Pro. It is not available on Windows 2000 or XP Home.

Here are two good examples of usage:

C:\>wmic process get workingsetsize,commandline /format:csv

This lists the program and the memory usage

C:\>wmic process | sort

alg.exe              C:\WINDOWS\System32\alg.exe
ccApp.exe            "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
ccEvtMgr.exe         "C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe"
ccSetMgr.exe         "C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe"
cmd.exe              "C:\WINDOWS\system32\cmd.exe"
csrss.exe            C:\WINDOWS\system32\csrss.exe \
DefWatch.exe         "C:\Program Files\Symantec AntiVirus\DefWatch.exe"
explorer.exe         C:\WINDOWS\Explorer.EXE
lsass.exe            C:\WINDOWS\system32\lsass.exe
mozilla.exe          "C:\PROGRA~1\MOZILLA.ORG\MOZILLA\MOZILLA.EXE" -turbo
nvsvc32.exe          C:\WINDOWS\system32\nvsvc32.exe
pine.exe             "D:\Program Files\pine\pine.exe"
Rtvscan.exe          "C:\Program Files\Symantec AntiVirus\Rtvscan.exe"
rundll32.exe         "C:\WINDOWS\system32\RUNDLL32.EXE" \
services.exe         C:\WINDOWS\system32\services.exe
smss.exe             \SystemRoot\System32\smss.exe
sort.exe             sort
spoolsv.exe          C:\WINDOWS\system32\spoolsv.exe
svchost.exe          C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe          C:\WINDOWS\system32\svchost -k rpcss
svchost.exe          C:\WINDOWS\System32\svchost.exe -k LocalService
svchost.exe          C:\WINDOWS\System32\svchost.exe -k netsvcs
svchost.exe          C:\WINDOWS\System32\svchost.exe -k NetworkService
VPTray.exe           "C:\PROGRA~1\SYMANT~1\VPTray.exe"
wdfmgr.exe           C:\WINDOWS\system32\wdfmgr.exe
winlogon.exe         winlogon.exe
wmic.exe             wmic process
wmiprvse.exe         C:\WINDOWS\System32\wbem\wmiprvse.exe



C:\>wmic

wmic:root\cli>partition get name,bootable,size,type
Bootable  Name                   Size         Type
TRUE      Disk #0, Partition #0  4194860544   Installable File System
          Disk #0, Partition #1  9475522560   Extended Partition
TRUE      Disk #1, Partition #0  8389753344   Unknown
          Disk #1, Partition #1  11630545920  Unknown

More Examples

  • wmic diskdrive get name,size,model
    Model                    Name                Size
    Hitachi HTS721080G9AT00  \\.\PHYSICALDRIVE0  80023749120
    
    
  • wmic partition get name,size,type
    Name                   Size         Type
    Disk #0, Partition #0  65769984     Unknown
    Disk #0, Partition #1  79957946880  Installable File System
    
    
  • wmic bios get name,serialnumber,version
    Name                                    SerialNumber  Version
    Phoenix ROM BIOS PLUS Version 1.10 A06  99L9891       DELL   - 27d50a02
    
    

    SerialNumber is the Dell Service Tag

  • wmic csproduct get name,vendor,identifyingNumber
    IdentifyingNumber  Name           Vendor
    99L9891            Latitude D610  Dell Inc.
    
    

    yet another service tag report

  • wmic qfe get description,installedOn /format:csv

    This produces a long list of Windows Patches and when they were installed

    PCPC3-D610,Security Update for Windows XP (KB929969),3/14/2007
    PCPC3-D610,Security Update for Windows XP (KB930178),4/11/2007
    PCPC3-D610,Update for Windows XP (KB930916),5/10/2007
    PCPC3-D610,Security Update for Windows XP (KB931261),4/11/2007
    PCPC3-D610,Security Update for Windows XP (KB931768),5/10/2007
    PCPC3-D610,Security Update for Windows XP (KB931784),4/11/2007
    PCPC3-D610,Update for Windows XP (KB931836),3/14/2007
    PCPC3-D610,Security Update for Windows XP (KB932168),4/11/2007
    PCPC3-D610,Update for Windows XP (KB933360),8/29/2007
    PCPC3-D610,Security Update for Windows XP (KB933566),6/18/2007
    PCPC3-D610,Security Update for Windows XP (KB935839),6/18/2007
    PCPC3-D610,Security Update for Windows XP (KB935840),6/18/2007
    PCPC3-D610,Security Update for Windows XP (KB936021),8/15/2007
    PCPC3-D610,Update for Windows XP (KB936357),7/12/2007
    PCPC3-D610,Security Update for Windows XP (KB937143),8/15/2007
    PCPC3-D610,Security Update for Windows XP (KB938127),8/15/2007
    PCPC3-D610,Update for Windows XP (KB938828),8/15/2007
    PCPC3-D610,Security Update for Windows XP (KB938829),8/15/2007
    PCPC3-D610,XML Paper Specification Shared Components Pack 1.0,
    
    
  • wmic COMPUTERSYSTEM get TotalPhysicalMemory,caption
    Caption        TotalPhysicalMemory
    PCPC3-D610     1073074176
    
    
  • wmic nic get macaddress,description
    Description                                       MACAddress
    Infrared Port
    Bluetooth Device (Personal Area Network)          00:xxxxxxxxxxx:19
    RAS Async Adapter
    WAN Miniport (L2TP)
    WAN Miniport (PPTP)                               50:xxxxxxxxxxx:30
    WAN Miniport (PPPOE)                              33:xxxxxxxxxxx:30
    Direct Parallel
    WAN Miniport (IP)
    Packet Scheduler Miniport                         8C:xxxxxxxxxxx:53
    Intel(R) PRO/Wireless 215ABG Network Connection
    Packet Scheduler Miniport
    Broadcom NetXtreme 57xx Gigabit Controller        00:xxxxxxxxxxx:C4
    Packet Scheduler Miniport                         00:xxxxxxxxxxx:C4
    
渗透测试实战:从弱口令到内网漫游的5个关键步骤与工具链 本文详细解析了渗透测试的完整流程,从弱口令突破到内网漫游的5个关键步骤,包括侦察与信息收集、初始漏洞利用、权限提升、内网横向移动及痕迹清理。通过实战工具链演示(如Kali Linux、Metasploit等),帮助安全人员掌握专业渗透测试技术,提升企业网络安全防护能力。 阅读详情

相关推荐

RocketMQ 5.3.2 Windows 部署避坑:JVM内存参数与JDK版本2大常见启动失败排查

本文详细解析了RocketMQ 5.3.2在Windows平台部署中的常见问题,特别是JVM内存参数优化与JDK版本兼容性两大关键点。通过实战案例和配置建议,帮助开发者快速解决启动失败问题,提升部署效率。文章还提供了性能调优、日志分析和自动化维护等进阶技巧。

weixin_34252090的博客 352

Windows 10下用Canal 1.1.7同步MySQL 8.0数据变更,保姆级避坑指南

本文详细介绍了在Windows 10环境下使用Canal 1.1.7同步MySQL 8.0数据变更的完整指南。从环境准备、版本适配到配置优化和故障排查,提供了全面的解决方案,帮助开发者避免常见陷阱,实现高效数据同步。特别针对MySQL 8.0的caching_sha2_password认证插件问题给出了实用建议。

weixin_30835649的博客 373

USB接口ESD保护电路:深度剖析与选型建议

USB接口在热插拔和频繁使用中极易遭遇静电放电(ESD)冲击,导致芯片损坏或通信异常。本文结合实际电路设计经验,详解TVS二极管、集成ESD防护器件等方案在USB接口上的应用要点,重点分析钳位电压、结电容、IEC 61000-4-2等级等关键参数对信号完整性与防护效果的影响,助你为USB接口匹配高可靠、低干扰的ESD保护方案。

weixin_36289813的博客 510

Windows内网渗透之信息收集

Windows内网渗透之信息收集

green_hand_w的博客 578

QT窗体大小控制全攻略:从setFixedSize到事件过滤器的进阶用法

本文深入探讨了QT窗体尺寸控制的进阶实践,从基础的setFixedSize方法到结合事件过滤器实现智能动态适配。通过分析窗口状态变化、多显示器环境处理以及布局策略,提供了实现禁止缩放但支持最大化、多屏智能适配及动态约束等复杂场景的完整解决方案与核心代码示例。

weixin_29229261的博客 299

同济大学C++mooc第五、六讲参考答案

同济大学C++moooc第5、6讲 第五讲 第一题 随机产生10个30~100(包括30,100)的正整数,求它们的最大值、最小值、平均值,并显示整个数组的值和结果。 代码片. // #include<iostream> const int n = 10; using namespace std; int main() { int s[n],i,j,t,sum=0; for (i = 0; i < n; i++)

cjzui6666的博客 1万+

Wmic 使用中的一些问题

Wmic, 即 Windows Management Instrumentation Command-Line Utility,通过这个工具我们可以获取计算本地的很多信息...

neal1991的专栏 2484

别再手动配IP了!用NI-USRP Configuration Utility快速搞定USRP 2954与LabVIEW连接

本文详细介绍了如何使用NI-USRP Configuration Utility快速配置USRP 2954与LabVIEW的连接,解决传统手动IP配置的繁琐问题。通过图形化工具自动完成设备发现、IP设置和连接验证,大幅提升软件无线电实验效率,特别适合信号收发应用场景。

weixin_27102543的博客 292

信息收集 - Windows

5.1. 信息收集 - Windows¶ 5.1.1. 基本命令¶ 查询所有计算机名称 dsquery computer 查看配置 systeminfo 查看版本 ver 进程信息 tasklist /svc 查看所有环境变量 set 查看计划任务 schtasks /QUERY /fo LIST /v 查看安装驱动 DRIVERQUERY 5.1.2. 域信息¶ 获取当前组的计算机...

bylfsj的博客 468

Vue + ECharts:从零构建智慧农业数据监控大屏(附完整源码)」 「超实用!一步步实现智慧农业大屏,完整代码+讲解」 「前端新手友好:Vue + ECharts 打造炫酷农业数据大屏」 「

Vue + ECharts:从零构建智慧农业数据监控大屏(附完整源码)」 「超实用!一步步实现智慧农业大屏,完整代码+讲解」 「前端新手友好:Vue + ECharts 打造炫酷农业数据大屏」 「前端可视化项目实战:智慧农业监控大屏开发详解」 「农作物可视化监控:用 Vue 和 ECharts 构建大屏应用」 「从零开始开发一个智慧农业数据大屏(代码+图表展示)」 「前端新手也能实现!智慧农业监控大屏开发教程」 「用 Vue 和 ECharts 搭建动态数据大屏:详细图文教程」 「学习前端大屏开发:

sky10100100的博客 1535

FPGA JTAG接口设计全解析

JTAG是FPGA开发的核心接口,主要用于代码下载和在线调试。14-pin设计中包含TCK、TMS、TDI、TDO四个关键信号,采用信号-地布局增强抗干扰能力,TCK建议串联电阻。10-pin设计需注意转接适配,并推荐使用RCLAMP0524P等低电容TVS二极管进行ESD防护。两种接口设计都强调信号完整性和可靠性,建议PCB布局时保持JTAG走线短且预留调整空间。

在读研究生,FPGA电路设计与功能开发。 2181

Windows信息收集

个人在内网渗透中收集的命令,欢迎补充~ 查看本机信息 ipconfig /all查看网络配置 systeminfo 查看系统信息 wmic product get name,version 查看安装的软件及版本信息 wmic service list brief 查看本机服务信息 tasklist 查看当前进程 wmic process list brief 查看进程信息 wmic startup...

Zlirving_的博客 614

绕过App某加密企业版加固Frida检测

可以发现dlsym函数加载了两次pthread_create,可以认为这两个进程(或某一个进程)是和Frida的检测有关的,于是为了绕过检测,我们可以让它加载一个虚假的pthread_create函数,得到一个空结果绕过检测。成功绕过了libnllvm1717052779924.so的检测,又到了libface_nllvm.so的检测,使用同样的方法去绕过libface_nllvm.so的检测,代码我这里就不上了,大家可以自己修改以下。dlsym()函数的作用是在已经加载的动态链接库中查找指定符号的地址。

墨痕诉清风的博客 1621

Windows命令行高效运维与自动化脚本实战

命令行界面(CLI)作为操作系统最核心的交互方式,通过文本指令实现精准控制系统资源。其工作原理是解析用户输入的命令字符串,调用对应的系统API执行操作,相比图形界面(GUI)具有更高的执行效率和可编程性。在IT运维领域,命令行工具能显著提升批量操作、远程管理、自动化部署等场景的效率,特别适合服务器维护、DevOps流程等场景。Windows命令提示符(cmd.exe)作为经典命令行环境,支持文件操作、系统配置、网络诊断等核心功能,结合批处理脚本可实现复杂的自动化任务。本文以robocopy文件同步、icac

weixin_33824363的博客 423

pscad IEEE标准系统搭建说明

pscad IEEE标准系统搭建说明,包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。

计算机控制技术及应用

《计算机控制技术及应用》通过总结作者的科研成果和吸收国内外的先进理论、方法和技术,以计算机控制系统的网络化、开放化、智能化和集成化发展趋势为主线索,主要介绍计算机控制系统的基本概念和计算机控制系统的典型形式,计算机控制系统的数学描述与基本分析方法,以及数字PID控制器、最少拍控制系统、达林算法、状态变量设计法等设计方法及其各种改进算法。重点突出计算机控制系统输入输出通道接口的设计方法和典型控制系统的设计案例与实现方法等。

从“抓Hash”到“穿内网”:CobaltStrike提权与Socks4代理实战一条龙教程

本文详细解析了Cobalt Strike在企业级红队实战中的高阶内网渗透技术,包括从初始权限获取到内网横向移动的完整攻击链构建。特别针对权限提升与Socks4代理通道建立等难题,提供了可落地的技术方案和实战代码示例,帮助安全人员深入理解内网渗透的核心技术。

weixin_30312563的博客 367

最新的sdio 4.0 spec 协议标准 带书签 高清完整PDF版

Part-E1-SDIO-Specification-Ver4.00-Final-120220.pdf:最新的sdio 4.0 spec 协议标准 带书签 高清完整PDF版,包括SDIO 接口的外设,SDIO 接口官方协议等。

Windows命令行高效操作指南与实用技巧

命令行作为操作系统最底层的交互方式,通过文本指令直接调用系统功能,其执行效率远超图形界面操作。在Windows系统中,命令提示符(cmd.exe)是系统维护、批量处理的核心工具,尤其适合自动化任务和故障排查场景。掌握基础命令如磁盘检查(chkdsk)、网络诊断(ping/tracert)和文件操作(ren/xcopy)能显著提升工作效率,而批处理脚本(.bat)的编写更可实现复杂任务的自动化执行。随着Windows Terminal的普及,这些经典命令在新环境中依然保持着不可替代的技术价值。

weixin_33749131的博客 601

老版QQ原生表情gif动态

这是老版的QQ表情,不过全是动态的的,Windows照片查看器是不会动的,可以右击用浏览器打开查看,再说一遍是老版的,只是分享给宁愿用老版也要动态的人。

DevEco Studio 5.0.4 环境搭建:Windows/Mac 双平台 3 步配置与 SDK 9 安装

本文详细介绍了DevEco Studio 5.0.4在Windows和Mac双平台上的环境搭建步骤,包括SDK 9的安装与配置。通过3步快速配置指南,帮助开发者高效完成鸿蒙系统应用开发环境准备,特别针对Stage开发模式进行了优化说明,适合App项目开发初学者和进阶开发者参考。

weixin_34408624的博客 459

Linux/Windows系统管理与网络诊断命令实战指南

系统管理与网络诊断是IT运维的核心技能,掌握基础命令行工具对提升工作效率至关重要。从技术原理看,这些命令通过直接调用操作系统API实现资源监控、网络分析和故障排查。在工程实践中,合理使用如netstat、tcpdump等工具可以快速定位服务器性能瓶颈和网络连接问题,而grep、awk等文本处理命令则大幅提升日志分析效率。特别是在云计算和容器化场景下,这些命令成为诊断Kubernetes节点和Docker容器问题的利器。通过本文介绍的命令组合与使用技巧,技术人员可以在授权环境下高效完成日常运维任务,同时增强对

aizexi2652的博客 379

Linux,常用命令,看这篇就够了

linux 常用命令大全

qq_48721706的博客 4万+

Windows下F盘部署Ollama大模型全攻略

大模型部署需要充足的存储空间和高效的I/O性能,非系统盘安装是解决系统盘空间不足的通用方案。通过磁盘分区隔离实现读写性能优化,F盘等非系统分区可避免与操作系统竞争资源,特别适合Llama2等GB级大模型文件存储。本文以Ollama部署为例,详解Windows环境下模型安装、CUDA加速配置到生产环境服务化的全流程,包含国内镜像加速、GPU参数调优等实战技巧。针对AI模型部署常见问题,提供NVIDIA显卡兼容性检查、显存优化等解决方案,帮助开发者快速构建稳定的本地大模型运行环境。

Hi, Sun 352

Unix与Windows系统命令对比与实用指南

操作系统命令是开发者和系统管理员的核心工具,Unix/Linux和Windows作为主流操作系统,其命令行工具各有特色。Unix以其模块化设计和管道组合著称,而Windows通过PowerShell和WSL实现了能力跃升。理解文件操作、文本处理、系统监控等基础命令原理,能显著提升工作效率。在DevOps和云计算场景下,跨平台命令知识尤为重要。本文通过对比rm/del、grep/findstr等热词相关命令,展示两种系统的操作差异与最佳实践,帮助开发者在混合环境中游刃有余。

weixin_33674976的博客 438

Windows提权实战指南:从信息收集到权限提升的完整路径

权限提升是网络安全攻防演练中的核心环节,它涉及从低权限账户获取系统更高控制权的过程。其基本原理在于利用操作系统或应用软件在身份验证、访问控制或代码执行层面的缺陷。这项技术的价值在于帮助安全人员验证系统防御纵深,识别权限边界突破风险。在渗透测试、红蓝对抗和系统安全评估等场景中,掌握本地提权方法至关重要。本文聚焦Windows环境,深入剖析了包括内核漏洞利用、令牌模拟、服务配置滥用在内的多种主流提权技术。文中详细拆解了如“烂土豆”(Rotten Potato)这类经典漏洞的利用链,并强调了全面的系统信息收集是成

weixin_34176694的博客 330

你的电脑能升级Windows 11吗?用WhyNotWin11一键找出答案

当你听说Windows 11发布时,第一反应是什么?是兴奋地准备升级,还是担心自己的电脑配置不够?微软对Windows 11设置了严格的硬件要求,很多用户发现自己被挡在了升级门外。别担心,今天我要介绍的WhyNotWin11工具,正是为解决这个问题而生。 ## 🔍 为什么需要专门的检测工具? 你可能尝试过微软官方的PC健康检查工具,但结果往往让人困惑——它只告诉你"不兼容",却不解释具体原因

gitblog_00884的博客 764

从攻击者视角拆解Cobalt Strike:一次完整的钓鱼+木马后渗透实战演练

本文从攻击者视角详细拆解了Cobalt Strike在钓鱼攻击与木马后渗透中的实战应用,包括环境搭建、网站克隆、载荷投递及后渗透操作等关键环节。通过模拟完整攻击链,帮助安全研究人员深入理解渗透工具的使用原理及防御检测点,提升网络安全防护能力。

流云 447
上一篇: windows WMIC命令参考
下一篇: 使用DeviceIoControl读写磁盘MBR, 修改分区类型示例
功名半纸
功名半纸 领域专家: 操作系统技术领域 领域专家: 操作系统技术领域
博客等级 码龄26年 1137粉丝 282原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值