Dette er en videreføring av vår forrige artikkel der vi fikk meterpreter tilgang til vårt offer Windows XP-maskin. I denne artikkelen vil vi se på noen av de beste meterpreter-kommandoen som er tilgjengelig i meterpreter, som vil hjelpe oss med å utføre Postutnyttelsen med maksimal letthet.
Meterpreter Kommandoer: Last Opp Meterpreter Kommando
Opplastingskommandoen tillater oss å laste opp filer fra angriper kali maskin til offer Windows XP maskin som vist nedenfor:
Meterpreter-Kommandoer:Getuid Meterpreter-Kommando
Getuid-kommandoen gir oss informasjon om den påloggede brukeren. Denne informasjonen er nyttig i opptrapping av privilegier, da Den vil hjelpe oss med å bestemme hvilke privilegier Meterpreter-økten kjører for øyeblikket, basert på den utnyttede prosessen / brukeren.
Meterpreter Commands:PS Meterpreter Command
PS-kommandoen brukes til å vise en liste over kjørende prosesser i victim Windows XP-maskin som vist nedenfor:
Meterpreter-Kommandoer :Migrer Meterpreter-Kommando
Migrer-kommandoen gjør at meterpreter-økten kan migrere mellom noen av de kjørende prosessene i victim machine. denne kommandoen er nyttig når vi føler at prosessen der vi opprinnelig har meterpreter-økt, kanskje ikke er åpen i lang tid, eller den er ustabil. vi kan vite alle mulige alternativer tilgjengelig for migrere kommando ved å skrive run migrate-h som vist nedenfor:
nå vil vi migrere til en mer stabil prosess, la oss si explorer.exe ved å bruke migrere kommando (kjør migrere-p 1512) som vist nedenfor:
Meterpreter Commands:Getsystem Meterpreter Command
Getsystem kommandoen vil gjøre meterpreter prøve en gruppe av kjente lokale privilegier eskalering utnytter mot målet, og du vil finne at vi har lykkes forhøyet privilegier til det lokale systemet som vist nedenfor:
Meterpreter Kommandoer: Hashdump Meterpreter Kommando
Hashdump kommandoen hjelper oss å hente passord hashes fra offeret Windows XP maskin som vist nedenfor:
Meterpreter Kommandoer:Shell Meterpreter Kommando
Shell-kommandoen gir oss et standard skall På Windows XP-Målet som vist nedenfor:
Meterpreter-Kommandoer:søk Meterpreter-Kommandoen
søkekommandoen brukes til å søke etter bestemte filer På windows XP-offermaskinen. Kommandoen kan søke gjennom hele systemet eller i bestemte mapper som vist nedenfor:
Kommandoen clearev Kan brukes Til å fjerne Alle System -, Program-og sikkerhetslogger Fra offerets Windows XP-maskin Som vist nedenfor:
Meterpreter Kommandoer: Sysinfo Meterpreter Kommando
kommandoen Sysinfo Meterpreter viser informasjon om offeret utnyttet Windows XP maskin Som Navn, OS Type, Arkitektur, Domene og Språk.
hjelp-kommandoen viser meterpreter hjelpemeny med en liste over kommandoer som kan utføres i meterpreter mot Målet Windows XP-maskin.