XUT_ / COURSES / CYBER SECURITY 101

Post-Exploitation with Meterpreter

Meterpreter te ofrece varios comandos útiles que facilitan la post explotación.


Help

Este comando te da una lista de comandos disponibles en Meterpreter.

Meterpreter Commands

El comando getuid muestra el usuario con el cual Meterpreter está corriendo. El comando ps listará todos los procesos. La lista de PID también te dará información necesaria para migrar el proceso.

Migrate

Migrar a otro proceso sirve para interactuar con el. Por ejemplo si ves un procesador de palabras (como notepad.exe o word.exe) puedes migrar hacia él para empezar a capturar las teclas que son presionadas con comandos como key_start, key_stop y key_dump.

Para migrar hacia otro proceso tienes que escribir: migrate <new_process_PID>.

CAUTION

Puedes perder tus privilegios si migras desde un proceso con más privilegios.

Hashdump

Listará el contenido de la base de datos SAM. Las contraseñas de SAM se guardan en formato NTLM.

Search

El comando search es útil para localizar archivos.

Shell

Lanzará una shell en el sistema objetivo, pulsar CTRL + Z te devolverá a la shell de Meterpreter.