meterpreter + 键盘记录

分享下自己的关于【metterpreter + 键盘记录】的学习

这里是使用ms17_010打入目标主机，具体就不进行描述。

ms17_010 成功的话就是SYSTEM权限

 

 

如果我们要对管理员的键盘进行记录的话，就需要把进程迁移到Administrator的进程

在system权限下，是无法捕获Administrator的键盘记录

我们ps找到合适的进程进行迁移

当然meterpreter是自带有键盘记录功能的

keyscan_start
keyscan_dump 
keyscan_stop

 

这3个命令是有顺序要求的。keyscan_start开启键盘监听后，再用keyscan_dump进行记录的导出，如果不想监听了才keyscan_stop。而不是先keyscan_stop再keyscan_dump

下图是我在目标机器模拟远程登录其他主机

这里需要注意的是，目标在进行远程登录其他电脑时，远程桌面不能在全屏模式下输入账号密码，否则是无法捕获到的。

 

 

但是meterpreter的键盘记录不能保存结果。

然后我又选择了另一个键盘记录配合meterpreter

 

通过upload把工具上传到目标主机 

然后进入shell模式，运行这个程序

然后退出

这里我在目标机器上进行相同的操作，这个时候在C盘下会生成一个key.dat文件

我们把它下载回来

 

键盘记录工具下载地址：

链接：https://pan.baidu.com/s/1knhSWn00tRa2H7Q7c3AQcA

提取码：e73z