test信息收集

在开始之前，如果你对msfconsole不是很了解，那就先看这个，再看下面的文章
传送门

发现post模块有207个（目前）

post/gather下有113个模块

获取到目标机的上的分区C、D

post/windows/gather/forensics/enum_drives

在信息收集中，我们还是先要确实他是不是虚拟机或者蜜罐，如果是虚拟机或者蜜罐那么就直接放弃，因为没啥东西

很显然，我的这个是个虚拟机

run post/windows/gather/checkvm

查看目标机运行了哪些服务

run post/windows/gather/enum_services

在信息的末尾，还会给你保存这些信息

查看目标机上安装了哪些应用

run post/windows/gather/enum_applications

查看目标机上的共享文件

run post/windows/gather/enum_shares 

发现共享了2个文件

获取目标机最近的一些操作信息

run post/windows/gather/dumplinks

查看补丁信息

run post/windows/gather/enum_patches

前面是补丁，后面是对应的利用漏洞
看能不能权限提升，或者其他的一些操作

除了meterpreter外，我们还可以用metasploit下的一些脚本

获取主机信息

run scraper

然后可以去查看这些信息

如果显示乱码，自己去百度一下

然后就不乱码了

metasploit另一个信息收集脚本

run winenum

脚本里执行了哪些命令也给你列出来了

收集到的信息基本在script这个目录下。