6.25~~~~

wmic命令

WMIC（Windows Management Instrumentation Command-Line）是Windows操作系统的一种命令行工具，用于管理本地或远程的Windows计算机系统。
它可以执行许多任务，包括：
检查系统信息（如系统的名称、操作系统和版本、CPU、内存、磁盘空间等）
列出正在运行的进程
管理本地和远程计算机的用户和组
安装、卸载和更新软件包等
以下是一些常用的WMIC命令示例：
1.获取计算机名

wmic computersystem get name

2.获取操作系统名称和版本

wmic os get caption, version

3.获取CPU信息

wmic cpu get name, numberofcores, maxclockspeed

4.获取内存信息

wmic memorychip get capacity

5.获取磁盘空间

wmic logicaldisk where drivetype=3 get name, freespace, size

6.列出正在运行的进程

wmic process list brief

7.列出本地用户

wmic useraccount where localaccount="true" list brief

8.列出本地组

wmic group where localaccount="true" list brief

9.安装软件包

wmic product call install /nointeractive

注意：WMIC命令需要在管理员命令提示符或Powershell中运行

EDR命令

EDR（Endpoint Detection and Response）是指端点检测和响应，它是一种安全解决方案，通过实时监控、检测和响应来保护计算机和网络设备免受攻击。
不同的EDR产品可能会有不同的命令和语法，以下是一些EDR命令的通用示例：
1.列出所有连接到主机的进程

edr list processes

2.搜索可疑文件路径

edr search /path/to/suspicious/file

3.扫描整个系统以查找受感染的文件

edr scan system

4.将某个进程标记为可信

edr trust process <process-id>

5.禁止某个进程的访问权限

edr block process <process-id>

6.禁止某个IP地址或域名的访问权限

edr block addr <ip-address-or-domain>

7.禁止某个用户的访问权限

edr block user <username>

以上仅是一些常见的EDR命令示例，具体的命令和参数取决于使用的EDR产品。使用EDR命令时，请务必参考相关文档和手册，并根据实际情况进行调整。