Msf漏洞挖掘

目录

• • 信息获取
    • 权限升级
    • 数据包截取
    • 密码哈希传递
    • 禁用杀毒程序及防火墙
    • 启用远程桌面连接
    • 令牌伪装

信息收集

收集目标设备的磁盘分区信息：post/windwos/gather/forensics/enum_drives

确认系统是否运行于虚拟环境：post/windows/gather/checkvm

识别当前启用的服务项目：post/windwos/gather/enum_services

列举已安装的应用程序：post/windows/gather/enum_applications

检索网络共享资源：post/windows/gather/enum_shares

提取主机近期执行的操作记录：post/windows/gather/dumplinks

查询已部署的系统补丁信息：post/windows/gather/enum_patches

使用scraper脚本进行数据抓取

调用winenum脚本执行枚举任务

操作开始

输入 run post/ 并按下Tab键进行后续操作

    meterpreter > run post/
    Display all 229