后开发介绍

现在, 我们已经学习了如何访问目标计算机。在本节中, 我们将学习访问计算机之后可以完成的许多事情。不管我们如何访问目标计算机, 我们都将研究如何处理目标计算机。

在上一节中, 当我们从目标获得反向Meterpreter会话时, 我们总是停下来。但是在本节中, 我们将从Meterpreter会话开始。我们将学习, 获得访问权限后可以做什么。即使目标重新启动计算机或用户卸载易受攻击的程序, 我们将讨论如何维护对目标计算机的访问。我们将研究如何下载文件, 读取文件, 上传文件, 打开网络摄像头, 启动按键记录程序以注册按键等。我们还将研究如何使用目标计算机作为枢纽来利用同一网络上的所有计算机。在本节中, 我们将利用目标的漏洞并获得访问权限后, 将重点关注所有要做的事情。

在本节中, 我们将涵盖以下主题：

1. Meterpreter的基础
2. 文件系统命令
3. 维护访问权限的方法