TT Security Lab

サイバーセキュリティ技術に関する調査・研究の記録とナレッジ

BIOS バージョン情報の取得方法

BIOS情報

【ナレッジ】

■コマンドでの取得方法

  • wmic bios get smbiosbiosversionを使用

> wmic bios get smbiosbiosversion
SMBIOSBIOSVersion
4.6.5

  • wmic bios get biosversionを使用

> wmic bios get biosversion
BIOSVersion
{"MOUSEC - 1072009", "4.6.5", "American Megatrends - 4028E"}

> wmic bios get /value


BiosCharacteristics={7,11,12,15,16,19,26,27,29,32,33,40,42,43}
BIOSVersion={"MOUSEC - 1072009","4.6.5","American Megatrends - 4028E"}
BuildNumber=
Caption=4.6.5
CodeSet=
CurrentLanguage=en|US|iso8859-1
Description=4.6.5
EmbeddedControllerMajorVersion=255
EmbeddedControllerMinorVersion=255
IdentificationCode=
InstallableLanguages=1
InstallDate=
LanguageEdition=
ListOfLanguages={"en|US|iso8859-1"}
Manufacturer=American Megatrends Inc.
Name=4.6.5
OtherTargetOS=
PrimaryBIOS=TRUE
ReleaseDate=20140408000000.000000+000
SerialNumber=Not Applicable
SMBIOSBIOSVersion=4.6.5
SMBIOSMajorVersion=2
SMBIOSMinorVersion=7
SMBIOSPresent=TRUE
SoftwareElementID=4.6.5
SoftwareElementState=3
Status=OK
SystemBiosMajorVersion=4
SystemBiosMinorVersion=6
TargetOperatingSystem=0
Version=MOUSEC - 1072009


■その他の情報の取得方法

  • wmic csproduct get /value を使用

> wmic csproduct get /value


Caption=コンピューター システム製品
Description=コンピューター システム製品
IdentifyingNumber=Not Applicable
Name=(省略)
SKUNumber=
UUID=(省略)
Vendor=MouseComputer/81Pro
Version=Not Applicable


■ツールでの取得方法

  • msinfo32

> msinfo32

  • siw を使用

◆System Information for Windows (SIW)
http://www.chip.de/downloads/System-Information-for-Windows-SIW-2013-Letzte-Freeware_18363439.html

Windowsパスワードをコマンドを使ってリセットする方法

sethc.exe パスワードリセット

【ニュース】

◆Windowsパスワードをコマンドを使ってリセットする方法 (マイナビニュース, 2016/11/01)
https://news.mynavi.jp/article/20161101-a076/


【ブログ】

◆Hack Sticky Key Feature And Reset Windows Password Using CMD (Fossbytes, 2016/10/28)
https://fossbytes.com/sticky-key-feature-and-reset-windows-password-using-cmd/

イベントID リスト

EventID

【ノウハウ】

■Windowsの起動と終了の履歴

イベントID ソース 概要
6005 EventLog 起動時
6006 EventLog 正常にシャットダウン
6008 EventLog 正常にシャットダウンせずに終了
6009 EventLog 起動時にブート情報を記録
7001 EventLog 高速スタートアップの起動(Windows10)
7002 EventLog 高速スタートアップの終了(Windows10)
42 Kernel-Power スリープ状態になったとき
1 Power-Troubleshooter スリープ状態から復帰したとき
12 Kernel-General OS起動時
13 Kernel-General OSシャットダウン時

出典: http://seyjoh.com/blog/2014/06/24/check_windows_boot_log/
出典: http://pentan.net/win10-kidou-jikoku/

WHOISサーバ

【サイトリスト】

◆Domain Tools (DNSstuff)
http://www.dnsstuff.com/tools


【国内サイト】

◆JPNIC
https://www.nic.ad.jp/ja/whois/ja-gateway.html

◆JPRS
http://whois.jprs.jp/


【海外サイト】

◆WhoisTag
http://www.whoistag.com/

◆DNSstuff
http://www.dnsstuff.com/

◆Go Daddy
http://who.godaddy.com/

◆WHOIS Search for Domain Registration Information
http://www.networksolutions.com/whois/index.jsp

Windows7のMACアドレスを本当に変更する方法

MACアドレス

【概要】

Windows7はガードがされているようで、2バイト目の数字が「2」「6」「A」「E」の場合、つまり

X2-XX-XX-XX-XX-XX
X6-XX-XX-XX-XX-XX
XA-XX-XX-XX-XX-XX
XE-XX-XX-XX-XX-XX
の場合のみ書き換え可能なようです。


【ニュース】

◆Windows7のMACアドレスを本当に変更する方法 (Gigazine, 2012/04/18)
http://gizazine.net/?p=4530