36.利用Meterpreter入侵Windows系统.pdfVIP

利用 Meterpreter 入侵 Windows7 系统 Meterpreter 是什么？ 在 Metaspldoit Frameork 中，Meterpreter 是一种后渗透工具。 部署 Meterpreter Search ms17-010 永恒之蓝(EternalBlue)漏洞 注意：运行了 exploit （利用）命令之后，我们开启了一个 reverseTCP 处理器来监 听4444 ，即我（攻击者）的本地主机地址（LHOST ）和端口号（LPORT ）。运行 成功之后，我们将会看到命令提示符 meterpreter 出现。 接下来，我们就可以开始“做事”了。 1、访问文件系统 Meterpreter 支持非常多的文件系统命令（基本跟 Linux 系统命令类似），一些常 用命令如下： cd ：切换目标目录； cat ：读取文件内容； del ：删除文件； edit ：使用vim 编辑文件 ls ：获取当前目录下的文件； mkdir ：新建目录； rmdir ：删除目录； 2、破解密码 “getuid”命令可以获取当前用户的信息 用户为“NT AUTHORITY\SYSTEM”，这个就是Windows 本地系统账号。 hashdump 模块（post ）可以从SAM 数据库中导出本地用户账号， Run