dette er en fortsættelse af vores tidligere artikel, hvor vi fik meterpreter adgang til vores offer vinduer. I denne artikel vil vi se på nogle af de øverste meterpreter-kommandoer, der er tilgængelige i meterpreter, som vil hjælpe os med at udføre Postudnyttelsen med den maksimale lethed.
Meterpreter-kommandoer: Upload Meterpreter-kommando
Upload-kommandoen giver os mulighed for at uploade filer fra angriber kali-maskine til offervinduer:
Meterpreterkommandoer: Getuid Meterpreterkommando
Getuid-kommandoen giver os oplysninger om den aktuelt loggede bruger. Disse oplysninger er nyttige i rettighedsforøgelse, da det vil hjælpe os med at bestemme de privilegier, som Meterpreter-sessionen kører i øjeblikket, baseret på den udnyttede proces/bruger.
Meterpreter kommandoer: PS Meterpreter kommando
PS kommandoen bruges til at se en liste over kørende processer i offer vinduer:
Meterpreter kommandoer: migrere Meterpreter kommando
migrere kommandoen tillader vores meterpreter session at migrere mellem nogen af de aktuelt kørende processer i offer maskine, Denne kommando er nyttig, når vi føler, at den proces, hvor vi oprindeligt har meterpreter session kan ikke være åben i lang tid, eller det er ustabilt. vi kan kende alle mulige muligheder for migrere kommando ved at indtaste Kør migrere-h som vist nedenfor:
nu vil vi migrere til en mere stabil proces, lad os sige, opdagelsesrejsende.migrere kommando (Kør migrere-p 1512) som vist nedenfor:
Meterpreter kommandoer: Getsystem Meterpreter kommando
Getsystem kommandoen vil gøre meterpreter prøve en gruppe af velkendte lokale privilegium eskalering udnytter mod målet, og du vil opdage, at vi med succes har forhøjet privilegier til det lokale system som vist nedenfor:
Meterpreter kommandoer: Hashdump Meterpreter kommando
Hashdump kommandoen hjælper os med at hente adgangskoden hashes fra offeret vinduer:
Meterpreter kommandoer: Shell Meterpreter kommando
Shell kommandoen giver os en standard shell på vinduerne:
Meterpreter-kommandoer: Kommandoen Søg Meterpreter
søgekommandoen bruges til at søge efter bestemte filer på offermaskinen. Kommandoen kan søge gennem hele systemet eller i bestemte mapper som vist nedenfor:
Meterpreter-kommandoer: Kommandoen clear Meterpreter
clearev-kommandoen kan bruges til at rydde alle system -, applikations-og Sikkerhedslogfiler fra offervinduer som vist nedenfor:
Meterpreter kommandoer: Sysinfo Meterpreter kommando
den sysinfo Meterpreter kommando viser oplysninger om offeret udnyttes vinduer.
Kommandoen Hjælp Viser meterpreter hjælp menu med en liste over kommandoer, som kan udføres i meterpreter mod målet vinduer.