Checklist de WMI

Estados: complete, partial, blocked, not-tested y not-applicable. Sigue el workflow WMI.

• Registrar origen, host, FQDN e identidad.
• Separar WS-Man, DCOM/RPC y SMB de retorno.
• Comprobar 135/tcp y endpoints dinámicos.
• Registrar namespace, clase, propiedades y filtro.
• Probar consultas de lectura antes de métodos.
• Comparar permisos entre namespaces e identidades.
• Distinguir acceso a clase, lectura de seguridad y ejecución de métodos.
• Registrar token y grupos del contexto remoto.
• Confirmar herramientas con Get-CimInstance.
• Tratar Win32_Process.Create como cambio de estado.
• Registrar procesos, eventos, SMB y archivos temporales.
• Cerrar CIM sessions y retirar artefactos.
• Documentar cobertura pendiente y siguiente acción.

• Access to WMI namespaces