利用wmic查看本机杀软安装情况

最新推荐文章于 2023-03-30 11:06:57 发布

JacaScrapt

最新推荐文章于 2023-03-30 11:06:57 发布

阅读量1.8k

点赞数

CC 4.0 BY-SA版权

分类专栏：小细节

本文链接：https://blog.youkuaiyun.com/u010664634/article/details/77893988

小细节专栏收录该内容

3 篇文章

订阅专栏

本文介绍使用WMIC (Windows Management Instrumentation Command-line) 命令查询系统中安装的防病毒软件信息的方法。通过指定特定的命名空间 ootSecurityCenter2 和路径 AntiVirusProduct，可以获取详细的防病毒产品数据。

wmic.exe /Namespace:\root\SecurityCenter2 Path AntiVirusProduct Get *

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

JacaScrapt

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Windows 远程控制（经典IPC$入侵、psexec类工具、利用WMI远程入侵、PsRemoting远程命令执行、使用wmic命令远程执行）

LKmnbZ's Blog

01-14

7481

一、经典IPC$入侵利用ipc$和默认共享入侵远程电脑的过程 1. C:\>net use \\127.0.0.1\IPC$ "密码" /user:"用户名" 一般通过扫描弱口令来得到管理员帐号和密码 2. C:\> copy srv.exe \\127.0.0.1\admin$ 先复制srv.exe上去(这里的$是指admin用户的c:\winnt\system32...

简单免杀绕过和利用上线的 GoCS

HBohan的博客

08-23

887

前言： Goby 可以快速准确的扫描资产，并直观呈现出来。同时经过上次 EXP 计划过后，PoC&EXP 也增加了许多。在实战化漏洞扫描后，对于高危漏洞的利用，不仅仅只在 whoami 上，而是要进入后渗透阶段，那么对于 Windows 机器而言，上线 CS 是必不可少的操作，会让后渗透如鱼得水。此插件只运用了简单的利用方式上线 CS，希望师傅们能够提供想法和建议把它更为完善，源码中有详细的注释，可供师傅们快速理解。 0×01 插件使用 1.1 插件效果 1.2 使用方法 1.在工具栏导入 CS

1 条评论您还未登录，请先登录后发表或查看评论

使用WIN系统自带wmi测试工具查询杀毒软件信息

thanklife的专栏

06-29

2313

使用WIN系统自带wmi测试工具查询杀毒软件信息 1.在“运行”中，输入“wbemtest.exe” 2.单击“连接”，在输入框中输入ROOT\SecurityCenter2 3.点击“枚举类别”，选择“递归” 4.点击“查询”，在输入框中输入要测试的WQL语句:SELECT * FROM AntiVirusProduct 在Win8系统下

windows下cmd 查看杀死进程或程序

热门推荐

dylanwang_cn的博客

07-26

1万+

cmd窗口 1、查看端口占用 netstat -ano 2.查看指定端口的占用情况netstat -aon|findstr 8080 数字为端口号 3.查看PID对应的进程tasklist|findstr 5769 数字为PID 4.结束该进程 taskkill /f /t /im xxx.exe 杀程序 taskkill /f /PID 5769 杀PID...

检测系统中的杀毒软件(.NET)

weixin_30888413的博客

09-16

441

首先要说明两个概念：1. Windows Security Center这个东西的概念似乎是从Vista开始的。反正就是整合了防火墙，系统更新，防毒软件等等的综合平台。2. Windows 管理规范（Windows Management Instrumentation）是一项核心的 Windows 管理技术；用户可以使用 WMI 管理本地和远程计算机。WMI 通过编程和脚本语言为日常管理提供了...

Windows 命令行根据端口查杀进程

TDC的专栏

06-29

1360

Windows 进程查杀使用情景从任务管理器找不到想要杀死的进程从任务管理器进程太多，很难找解决端口占用问题图例根据端口查找网络连接查找指定端口的进程 netstat -nao|findstr “1080” 这个命令可以查找进程的网络连接信息可以用来查找指定端口的进程例子查找端口为1080的网络连接 netstat -nao|findstr "1080" 查找...

查看目标机器的安装的杀毒软件

Fly_鹏程万里

08-05

1092

命令： wmic /namespace:\\root\securitycenter2 path antivirusproduct GET displayName,productState, pathToSignedProductExe 参考链接：https://stackoverflow.com/questions/42472336/is-there-a-command-to-check-if-there-was-any-antivirus-installed ...

53.远控免杀专题(53)-白名单WMIC.exe执行payload1

08-03

总结来说，本文深入探讨了如何利用WMIC进行远程免杀攻击，包括WMIC的介绍、使用方法，以及结合Metasploit生成hta文件的步骤，还介绍了免杀技术的一些要点和限制。这些知识对于理解网络安全攻防和提高防护意识具有...

Tide安全团队分享：wmic.exe免杀实战与白名单策略

此外，文章还提到了在VirusTotal.com上进行的在线查杀测试，这是评估其他杀软的常见方法。整体而言，本文是对恶意软件防御策略的一种挑战和研究，帮助安全专业人员理解如何在复杂的环境中提高攻击的隐蔽性和有效性。...

渗透测试-内网信息收集

cdyunaq的博客

04-28

3492

1 收集本机信息 1.1 手动收集信息查询网络配置信息 ipconfig /all 查询操作系统和版本信息 systeminfo | findstr /B /C:"OS Name" /C:"OS Version" systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本" 查询系统体系结构 echo %PROCESSOR_ARCHITECTURE% 查看安装的软件及版本、路径等 wmic product get name,version 利用PowerS

Linux / Windows 中进程的查看和杀死

YKenan的博客

03-23

3792

Liunx 中进程的查看和杀死进程的查看 # 查看进程 ps -aux # 管道命令 # 查看内某个软件或者端口的进程 ps -aux | grep 软件名/端口 # 例如： ps -aux | grep tomcat ps -aux | grep 8080 # 杀死进程 kill -9 PID kill -9 进程号 # 通杀 pkill -9 PID ...

在xp系统WMI检测不到杀毒软件-已经解决

thanklife的专栏

07-25

1090

在xp系统WMI检测不到杀毒软件。 pc安装了xp系统，安装金山毒霸，但是通过wmi无法检测到是否安装的杀毒软件，在win7的环境是可以检测到的。进入系统服务管理，把安全中心的服务启动，进入控制面板的安全中心查看可以看到提示已经安装了金山毒霸杀毒软件。但是再次通过wmi获取还是无法检测到。重启之后仍未检测到。后面的该怎么处理呢？

通过 WMIC 获取杀软信息

Adminxe的博客

05-05

2441

0x00 前言在获取 shell 之后，针对性的对 PC 的杀软做免杀处理。这两条 wmic 的命令可以获取杀软相关的信息。 0x01 命令 1. 获取杀软名 WMIC /Node:localhost /Namespace:\\root\SecurityCenter2 Path AntiVirusProduct Get displayName /Format:List 2. 获取...

WMI利用（权限维持）

Ping_Pig的博客

11-09

1366

讲在前面：在简单了解了WMI后，我们开始了横向移动，包括其中的信息收集，工具利用。那么在我们短暂的获取权限后，如何才能将权限持久化，也就是所说的权限维持住呢？笔者看了国内外部分文章后，发现WMI做权限维持主要是介绍WMI事件，并将其分为永久事件和临时事件，本文参考部分博客文章对WMI事件进行讲解，不足之处，望及时指出。什么是WMI事件 WMI事件，即特定对象的属性发生改变时发出的通知，其中包括增加、修改、删除

win11 命令 wmic：无效的指令解决办法

weixin_50736953的博客

03-30

3537

绝对好用的wmic无效命令解决方案

【内网安全-横向移动】WMI-WMIC命令&相关内网工具

02-08

9498

【横向移动-WMI-WMIC命令】wmic、impacket-wmiexec、wmicmd.exe、WMIHACKER

信息收集 -- 内网渗透(Windows系统)

Web安全工具库

11-20

767

从此他剪了寸头，他开始抽烟，他熬夜到三四点，他开始相信钱，不再相信任何人，如果不看镜子，我都不认识他了。。。 ---- 网易云热评 1、检查当前shell权限 whoami /user SID：一个典型的SID：S－1-5-21-1683771068-12213551888-624655398-1001.它遵循的模式是：S－R－IA－SA－SA－RID。下面是具体解释：字母S指明这是一个SID标识符，它将数字标记为一个SID。 R代表Revision（修订），Windows生成的所有.

cpu显示无效查询 wmic_Windows WMIC命令使用详解(附实例)

weixin_40008566的博客

12-20

5192

执行“wmic”命令启动WMIC命令行环境。这个命令可以在XP或 .NET Server的标准命令行解释器(cmd.exe)、Telnet会话或“运行”对话框中执行。这些启动方法可以在本地使用，也可以通过.NET Server终端服务会话使用。第一次执行WMIC命令时，Windows首先要安装WMIC，然后显示出WMIC的命令行提示符。在WMIC命令行提示符上，命令以交互的方式执行。wimic的运...