kali metasploit 后渗透Post模块

原创 已于 2022-11-01 14:15:13 修改 · 529 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#服务器 #运维

于 2022-10-28 19:08:55 首次发布

00.各文件生成保存路径

/root/.msf4/loot/

01.获取目标机器的分区情况：

meterpreter > run post/windows/gather/forensics/enum_drives
在这里插入图片描述

02.判断目标机是否为虚拟机：

run post/windows/gather/checkvm
在这里插入图片描述

03.查看目标机开启哪些服务：

run post/windows/gather/enum_services
在这里插入图片描述

04.查看目标机安装了哪些应用、补丁：

run post/windows/gather/enum_applications
在这里插入图片描述

05.查看目标机最近的操作：

run post/windows/gather/dumplinks

最低0.47元/天 解锁文章
Kali [Empire] 后渗透测试
weixin_45253622的博客
03-23 993
Empire的使用 安装 git clone https://github.com/EmpireProject/Empire.git cd setup ./install.sh 进入Empire目录，./empire 打开Empire 输入help查看帮助 启动 ./empire
Kali Liunx后渗透测试----对目标进行七种模块方式提权
王先生的蒋小姐的博客
06-09 3304
大家好，我是SuieKa。
Metasploit -- 后渗透模块(POST)
Web安全工具库
03-01 1080
​给时间一点时间，让过去过去，让开始开始。。。 ---- 网易云热评 作用：获取目标主机后shell后，继续信息收集，提权 1、获取目标分区情况 run post/windows/gather/forensics/enum_drives 2、检测是否是虚拟主机 run post/windows/gather/checkvm 3、获取当前安装的应用程序 runpost/windows/gather/enum_applications 4、获取用户登录信息 run post/..
post模块
12-11
post模块
metasploit post模块介绍
热门推荐
星落的博客
05-26 1万+
post模块介绍 通过run或bgrun进行调用，对目标系统进行入侵。 实例演示 1.对目标网络进行arp扫描 run post/windows/gather/arp_scanner 2.检验目标是否为虚拟机 run post/windows/gather/checkvm 3.枚举应用 run post/windows/gather/enum_applications 4.枚举登录用户 run post/windows/gather/enum_logged_on_users
kali使用Metasploit进行渗透攻击
lhf13036943631的博客
05-06 1161
2、载入easyfilesharing_seh渗透模块，查看需要设置的参数并进行设置，启动模块。（2）查找与EasyFileSharing有关的渗透模块。（输入命令或操作过程、结果截图并进行必要说明）（输入命令或操作过程、结果截图并进行必要说明）（输入命令或操作过程、结果截图并进行必要说明）（输入命令或操作过程、结果截图并进行必要说明）（输入命令或操作过程、结果截图并进行必要说明）（输入命令或操作过程、结果截图并进行必要说明）（输入命令或操作过程、结果截图并进行必要说明）
kali使用Metasploit进行渗透攻击实验
ysm_zxc的博客
06-13 1103
信息安全技术
Metasploit渗透基础（利用kali 自带工具Metasploit进行渗透测试）
最新发布
m0_65033889的博客
06-20 1887
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。（了解POC/EXP概念）Metasploit 框架是可以添加漏洞代码片段，就好比一个军火库，它里面有各种武器供我使用，当然也有新的武器被研发出来，放到武器库里面后，我也可以使用，这就是框架的好处，新的攻击代码可以比较容易的加入 MSF框架供大家使用。
metasploit后渗透之域信息收集
Longwaer
01-30 1341
通过学习了解metasploit各种渗透小技巧，从而更好的掌握后渗透技术。
kali linux之msf后渗透阶段
weixin_30606461的博客
03-11 632
已经获得目标操作系统控制权后扩大战果 提权 信息收集 渗透内网 永久后门 基于已有session扩大战果 绕过UAC限制 use exploit/windows/local/askset session -idset filenameuse exploit/windows/local/bypassuacuse exploit/windows/local...
metasploit-学习7--显示post的模块的所有post信息
简单就是美
06-15 8027
不好意思，由于本文太长，我用程序生成此博文的锚点链接，可是一发布就没有。是不是csdn不支持锚点，还是我操作错误。在这里给大家带来的不便，还请见谅！  Name                                             Disclosure Date  Rank    Description    ----
kali渗透学习-后渗透利用阶段(本地提权，抓包嗅探)
weixin_43239236的博客
01-23 569
本地提权 已实现本地低权限账号登录 远程溢出 直接获得账号密码 希望获取更高权限 实现对目标进一步控制 系统账号之间权限隔离 操作系统安全的基础 用户空间 内核空间 系统账号 用户账号登陆时获取权限令牌 账号无需用户登陆已在后台启动服务 Windows的用户权限 user<Administrator<System Linux的用户权限 User<Root 获取Windows system权限的几种方法 1、利用at命令直接会调用system【at /?】##只能在XP与2003的系统上使用
kali渗透学习-后渗透利用阶段(windos上传工具)
weixin_43239236的博客
01-23 364
入侵成功后，后漏洞利用阶段 1.上传工具 2.提权 3.擦除攻击痕迹 4.安装后门 长期控制 Dump 密码 内网渗透 后漏洞利用阶段最大的挑战 ----防病毒软件(免杀) 使用合法的远程控制软件 或者使用免杀技术 上传工具 实现持久控制和扩大对目标系统的控制能力 Linux系统自带的一些可利用下载工具 netcat curl wget Windows缺少预装的下载工具 windos缺少预装的下载工具，可以有以下几种思路 非交互模式 shell（例如不会提示你输入密码，可以先将命令写入到一个文件，
【kali-漏洞利用】（3.3）Metasploit后渗透（下）：后渗透模块使用
08-06 818
【kali-漏洞利用】后渗透模块利用
后渗透学习之Metasploit的post模块使用信息收集
来到了学渣的博客
02-22 3297
环境 Kali和win7是nat连接 Kali：192.168.10.145 Win7：192.168.10.143 如果Msf拿shell后出现乱码，输入chcp 65001即可 MSF的post模块 进入msf5 > search post，搜索post模块，发现有471个模块可使用，我挑一部分出来翻译大概看看是用来干嘛的 Linux： Window： 首先得拿一个cmd的s...
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 4169
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
requests模块post/get基本用法
阳光柠檬_的技术笔记
08-23 1万+
python用requests模块写post/get接口 pip install requests 安装requests模块 实例：# -*- coding: utf-8 -*- import sys reload(sys) sys.setdefaultencoding('utf8') import requests import jsondef zp(r): try:
Kali下Sqlmap工具使用方法之POST方法篇
Bruce_xiaowei的博客
09-18 6311
大家好，上周讲解了SQL注入漏洞实验的GET方法测试过程。今天向大家继续讲解SQL注入漏洞的POST方法测试过程。工具是大家熟悉的Sqlmap，Sqlmap是一款开源的SQL注入漏洞检测与利用神器，没有之一。测试平台是漏洞扫描工具AWVS的测试平台：http://testphp.vulnweb.com，kali系统，今天还用到抓包工具OWASP ZAP2.5.0。因为POST方法需要用抓包工具抓到post请求包，然后存成txt文件。 下面介绍一下操作步骤： ——————————————...
Msf后渗透测试阶段_POST模块
分享学习网络的点点滴滴
01-10 412
【代码】Msf后渗透测试阶段_POST模块。
掌握Metasploit：全面渗透测试指南
由于提供的信息中【描述】内容与【标题】相同，且【压缩包子文件的文件名称列表】仅提供了一个文件名称，而未给出具体的内容来生成知识点，因此我将基于【标题】中的“Metasploit渗透测试指南”这一关键词，提供关于...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值