实验目的
掌握Meterpreter的文件系统命令
实验原理
1、Meterpreter介绍
meterpreter是metasploit框架中的一个扩展模块，作为溢出成功以后的攻击载荷使用，攻击载荷在溢出攻击成功以后给我们返回一个控制通道。使用它作为攻击载荷能够获得目标系统的一个meterpretershell的链接。
meterpretershell作为渗透模块有很多有用的功能，比如添加一个用户、隐藏一些东西、打开shell、得到用户密码、上传下载远程主机的文件、运行cmd.exe、捕捉屏幕、得到远程控制权、捕获按键信息、清除应用程序、显示远程主机的系统信息、显示远程机器的网络接口和IP地址等信息
另外meterpreter能够躲避入侵检测系统。在远程主机上隐藏自己,它不改变系统硬盘中的文件,因此HIDS[基于主机的入侵检测系统]很难对它做出响应。此外它在运行的时候系统时间是变化的,所以跟踪它或者终止它对于一个有经验的人也会变得非常困难。
最后,meterpreter还可以简化任务创建多个会话。可以来利用这些会话进行渗透。
2、Meterpreter优点
- 不创建进程（使用的内存注入方式）
- meterpreter是一个解释器加载各种攻击命令
- 工作在被攻击进程的上下文中
- 通信是加密的（TLV协议），可以躲避IDS
- 没有硬盘写入操作
- 使用的通信方式是信道模式，可以同时和几个信道工作，支持多信道
- 支持扩展编写
3、Meterpreter工作过程
- 漏洞的利用代码+第一阶段的攻击载荷
- 攻击载荷反向连接到msf
- 发送第二阶段的攻击载荷
- 客户端和服务器进行通信
实验内容
掌握Meterpreter的文件系统命令
实验环境描述
渗透机KaliLinux账号密码：root/toor
靶机Windowsxp账号密码xp/123456
实验步骤
Meterpreter Shell的生成过程此处不再赘述，详情可以查看课程
Meterpreter核心命令
1、首先在靶机桌面上新建一个文本文档a.txt，文档内容为aaaaaaaa，这个主要是为了方便我们后面对文件的一些操作演示。
2、cat：查看文件内容
3、cd：靶机目录切换
4、lcd:本地主机(即当前渗透机)目录切换
5、download：文件下载
6、edit：文件编辑
7、getlwd：查看本地当前目录；getwd：查看靶机当前目录
8、mkdir：新建文件夹
9、rm：删除文件
10、rmdir：删除文件夹
11、search：搜索文件；search -f *.txt表示搜索出来所有的后缀为txt的文档
12、upload：上传文件
