Metasploit渗透测试学习笔记——6、Meterpreter
这次我们通过对Metasploitable 2进行一个渗透攻击，之后使用Meterpreter进行讲解Meterpreter的使用
渗透Metasploitable 2
服务枚举
模块使用
查看配置选项
设置攻击目标主机IP地址
开始攻击
可以看到成功返回一个Meterpreter
Meterpreter命令项查看
使用"help"查看Meterpreter命令选择项
Meterpreter命令详解
基本命令
1、background命令
如果想在MSF终端中执行其他任务，可以使用background命令将Meterpreter终端隐藏在后台：
2、session命令
Metasploit的session命令可以查看已经成功获取的会话，如果想继续与某会话进行交互，可以使用“session -i”命令查看会话，之后使用“sessions ID”之后重新开启会话：
3、quit命令
quit命令直接关闭当前的Meterpreter会话，返回MSF终端
4、shell命令
shell命令可以获取系统的控制台shell，如果目标系统上的命令可执行程序不存在或禁止访问，那么shell命令会出错。成功运行的结果如下
之后如果想要返回Meterpreter则输入“exit”即可：
5、irb命令
irb命令可以在Meterpreter会话里与Ruby终端进行交互，直接调用Metasploit封装好的函数，如下显示了使用irb命令调用client.sys.config。sysinfo()函数获取系统配置信息的结果：
在irb中还可以通过添加Metasploit的附加组件——Railgun，直接与Windows本地API进行交互。
Railgun是Meterpreter的Ruby语言扩展，允许在目标机器上使用所有的Windows API。
同样，我们可以使用“exit”返回到Meterpreter
文件系统命令
1、cat命令
使用cat命令查看文件内容
2、getwd命令
getwd命令可以获得目标机上当前的工作目录，相似的命令还有getlwd,这个命令可以获得系统的工作目录：
3、upload命令
Meterpreter的upload命令可以上传文件或文件夹到目标机器上，其命令选项的帮助信息如下：
其中参数“-r”可以将文件夹内的文件或文件夹递归的上传，不需要考虑多层目录的问题。
4、download 命令
download命令从目标机上下载文件或文件夹，需要注意的是这里用双斜杠进行转义才行
5、edit命令
使用edit命令可以调用vi编辑器，对目标机上的文件进行编辑：
6、search命令
search命令支持对远程目标主机上的文件进行搜索，使用参数-h可以查看帮助说明信息：
网络命令
1、ipconfig/ifconfig
查看目标主机上的网络接口信息：
2、portfwd命令
portfwd命令式Meterpreter内嵌的端口转发器，一般在目标主机开放的端口不允许直接访问的情况下使用，比如说，目标主机开放的远程桌面3389端口只允许内网访问，这是可以使用portfwd命令进行端口转发，以达到直接访问目标主机的目的。
portfwd的帮助信息如下：
假设目标主机开放了3389端口，使用下面的命令可以将其转发到本地的1234端口：
portfwd add -l 1234 -p 3389 -r 192.168.11.138
3、route命令
route命令用于显示目标主机的路由信息：
系统命令
1、ps命令
ps命令用于获取目标主机上正在运行的进程信息：
2、migrate命令
使用migrate命令可以将Meterpreter会话从一个进程移植到另外一个进程的内存空间中，这个命令在渗透攻击模块中经常使用。
试想一下，如果是利用IE浏览器漏洞进行溢出得到的Meterpreter会话，Meterpreter代码存在与IE的内存空间中，如果用户关闭浏览器，将会中止会话链接，这时可以将会话移植到稳定的系统服务进程中，比如explore.ex。而且之中移植是无缝移植，不需要断开已有TCP链接再建立新的链接。
3、execute命令
execute命令可以在目标机上执行文件，帮助信息如下：
下面的命令可以在目标机上隐藏执行cmd.exe程序
execute -H -f cmd.exe如果直接想与cmd进行交互，可以使用“-i”参数
execute -H -f -i cmd.exe4、getpid命令
getpid命令用于获取当前会话所在进程的PID值
5、kill命令
kill命令用于终结指定的PID进程
6、getuid命令
getuid命令用于获运行Meterpreter会话的用户名，从而查看当前会话所具有的权限
7、sysinfo命令
sysinfo命令用于得到目标系统的一些信息，包括机器名、使用的系统信息等
8、shutdown命令
shutdown命令用于关闭目标主机，显然，Meterpreter会话也将被关闭：
其他
1、screenshot
截屏
2、run killav
这个命令可以关闭对方杀毒软件
3、webcam_list
查看目标机器上是否有网络摄像头，并且列举出来
4、webcam_snap
这个命令主要用来远程连接目标系统的摄像头。
5、lpwd
显示本地目录，也就是你自己所在的系统的目录
6、lcd
进入本地目录，也就是进入你自己系统的目录