在开始之前,如果你对msfconsole不是很了解,那就先看这个,再看下面的文章
传送门
发现post模块有207个(目前)
post/gather下有113个模块
获取到目标机的上的分区C、D
post/windows/gather/forensics/enum_drives
在信息收集中,我们还是先要确实他是不是虚拟机或者蜜罐,如果是虚拟机或者蜜罐那么就直接放弃,因为没啥东西
很显然,我的这个是个虚拟机
run post/windows/gather/checkvm
查看目标机运行了哪些服务
run post/windows/gather/enum_services
在信息的末尾,还会给你保存这些信息
查看目标机上安装了哪些应用
run post/windows/gather/enum_applications
查看目标机上的共享文件
run post/windows/gather/enum_shares
发现共享了2个文件
获取目标机最近的一些操作信息
run post/windows/gather/dumplinks
查看补丁信息
run post/windows/gather/enum_patches
前面是补丁,后面是对应的利用漏洞
看能不能权限提升,或者其他的一些操作
除了meterpreter外,我们还可以用metasploit下的一些脚本
获取主机信息
run scraper
然后可以去查看这些信息
如果显示乱码,自己去百度一下
然后就不乱码了
metasploit另一个信息收集脚本
run winenum
脚本里执行了哪些命令也给你列出来了
收集到的信息基本在script这个目录下。