【文末赠书】将一个普通的shell升级为meterpreter shell

admin 2022年4月6日01:34:29评论78 views字数 1623阅读5分24秒阅读模式

在我们进入机器后,有时我们会在渗透后立即获得Meterpreter Shell。meterpreter shell是一个我们比较喜欢的shell,因为方便我们后续加载各种模块,因此,我们希望获得此Shell而不是Command Shell。但大多数情况下,我们在利用机器后,得到的是普通的shell命令。因此,本文介绍了在这种情况下如何将一个简单的shell升级为meterpreter shell。


将一个简单的shell升级为meterpreter shell的步骤:

在利用机器后,我们得到的是普通的shell命令。

【文末赠书】将一个普通的shell升级为meterpreter shell

步骤一:当前(普通shell)会话中,我们可以通过按CTRL+Z来执行此操作。

【文末赠书】将一个普通的shell升级为meterpreter shell


步骤二:现在运行以下命令“search shell_to_meterpreter”

【文末赠书】将一个普通的shell升级为meterpreter shell

步骤三:按照命令使用显示的模块“use post/multi/manage/shell_to_meterpreter”或简单地输入 “use 0”。这两个命令中的任何一个都可以工作。

【文末赠书】将一个普通的shell升级为meterpreter shell

步骤四:现在我们必须配置要升级的会话shell。我们可以通过运行以下命令来查看会话,即sessions -l”,Id=会话编号。

【文末赠书】将一个普通的shell升级为meterpreter shell

步骤5:我们可以使用“show options”命令查看选项。

【文末赠书】将一个普通的shell升级为meterpreter shell

步骤6:根据你的会话设置会话ID。我们可以使用以下命令来配置会话,即“set SESSION<id-of session>”,在此例中为“set SESSION 1”。

【文末赠书】将一个普通的shell升级为meterpreter shell


步骤7:配置会话后,就可以执行它了。我们可以通过简单地给出“run”命令来执行。

【文末赠书】将一个普通的shell升级为meterpreter shell


输入run命令后,将打开另一个新会话。

【文末赠书】将一个普通的shell升级为meterpreter shell


新会话打开后,选择该会话并执行。

【文末赠书】将一个普通的shell升级为meterpreter shell


第 8 步:现在通过运行“session -i <New-meterpeter-session>”命令来执行新会话,在此例中,运行的命令是“session -i 2”。

【文末赠书】将一个普通的shell升级为meterpreter shell


运行最后一个命令后,将成功获得meterpreter shell

【文末赠书】将一个普通的shell升级为meterpreter shell


以上内容SecTr安全团队


赠书福利

【文末赠书】将一个普通的shell升级为meterpreter shell

一:从实践中学习sqlmap数据库注入测试

本书共14章,分为3篇。第1篇“测试准备”,主要介绍sqlmap环境配置、指定目标、连接目标、探测注入漏洞及数据库类型等相关知识;第2篇“信息获取”,主要介绍如何基于sqlmap获取4种主流数据库信息(MySQL、MSSQL、Access和Oracle),以及如何手工获取数据库信息;第3篇“高级技术”,主要介绍sqlmap所使用的注入技术、访问后台数据库管理系统、优化注入、保存和输出数据、规避防火墙等相关内容。


二:从实践中学习Nmap渗透测试

为了保障网络安全,安全人员需要对网络进行各种安全审计。Nmap是知名的网络安全审计工具,可以帮助安全人员发现设备,探测设备开启的端口号,分析设备使用的操作系统和开启的服务,探测设备存在的漏洞。本书详细介绍如何使用Nmap工具实施渗透测试。

三:从实践中学习密码安全防护

密码攻击是黑客攻击的重要手段,安全人员必须要熟悉这些手段和工具,才能有针对性地进行安全评估,做好各类防护措施。本书基于渗透测试的方式,详细介绍如何使用Kali Linux提供的工具模拟密码攻击,并给出防护措施。
 
赠书规则

     为了感谢大家一直以来的关注与支持,会有书籍免费赠送【文末赠书】将一个普通的shell升级为meterpreter shell

     规则如下:

     1.  本文末点‘在看’,不需要转发朋友圈,点个‘在看’就可以。

     2. 私聊文末公众号发送“赠书”即可扫描参与抽奖,注意看是发送暗号“赠书”

     3. 中奖者不满足条件1,视为放弃中奖资格。

     4. 活动截止时间为4月7日 16:00点,到时候还要中奖者及时联系号主发送你的中奖核验二维码、收货地址、姓名、手机号以及想要的书籍,好给您发送书籍哦!24小时内未联系号主视为自动放弃!骗书行为出版社会永久拉黑!


先点“再看”,然后点击下方公众号私聊发送“赠书” 即可马上扫描参与抽奖【文末赠书】将一个普通的shell升级为meterpreter shell

原文始发于微信公众号(LemonSec):【文末赠书】将一个普通的shell升级为meterpreter shell

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年4月6日01:34:29
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【文末赠书】将一个普通的shell升级为meterpreter shellhttp://cn-sec.com/archives/874493.html

发表评论

匿名网友 填写信息