Instrutor: Agora vamos aprender
mais comandos que nos permitirão navegar,
listar, ler, baixar, fazer upload e
até executar arquivos no computador de destino.
Portanto, eu tenho minha sessão Meterpreter aqui
e a primeira coisa que
vou fazer é obter meu diretório de trabalho atual usando o comando pwd.
E como
você pode ver, estou em C: \ Usuários no momento.
Agora, se eu quiser listar todos os arquivos e
diretórios, vou usar ls.
E digamos que eu queira navegar para
este arquivo, IEUser.
Vou fazer o CD
IEUser e, se o fizer
agora, verá que estou em Users \ IEUser.
E vamos para downloads,
liste os arquivos.
Como você pode ver agora nos arquivos que listamos, podemos ver
um arquivo aqui chamado senhas. TXT.
Então isso parece um arquivo interessante, então vamos
ver se queremos ler esse arquivo.
Se eu queria ler,
tudo o que tenho a fazer é criar gato e senhas. TXT.
E como você
pode ver, podemos ver que ele contém test1 e test2.
Portanto, se eu for
aqui e executar o arquivo,
você poderá ver que esse é o conteúdo real do arquivo.
Agora, digamos que eu realmente quero esse arquivo
e quero mantê-lo para mais tarde, para que eu
possa fazer o download desse arquivo.
Para fazer isso, vamos apenas dizer download e colocamos o
nome do arquivo que é senhas. TXT.
Agora, o arquivo foi baixado com sucesso e, se
eu for para a minha
pasta raiz, verá que tenho um arquivo
chamado senhas e contém test1 e test2.
Digamos que eu possua um backdoor
ou um vírus ou um Trojan ou um registrador de chaves
que desejo carregar no computador de destino.
Para que eu possa carregá-lo com muita facilidade agora.
Voltarei à minha raiz, na verdade, para mostrar a você
que tenho um arquivo chamado backdoored-calc. Exe.
Então, eu vou tentar fazer upload desse arquivo
e, para isso, apenas executaremos o upload e colocaremos
o nome do arquivo.
Pressione Enter.
E como você pode
ver agora, o arquivo foi carregado com sucesso.
Agora vamos listar para garantir que o arquivo existe.
E podemos ver que temos um
novo arquivo chamado backdoored-calc. Exe.
E para executar este arquivo no computador de destino,
agora apenas o carregamos,
por isso era um vírus ou um
registrador de chaves,
e você deseja executá-lo, tudo o
que você precisa fazer é executar e
especificar o arquivo que deseja executar após o comando f.
E, em seguida, digite o nome do arquivo.
Portanto, neste caso, é backdoored-calc. Exe.
E como
você pode ver, está nos dizendo que o processo 3128 foi
criado para que meu backdoor tenha sido executado.
Agora, se este foi um vírus ou qualquer coisa que você
enviou, ele fará o que deveria,
porque você acabou de executar o arquivo.
Outro recurso que quero mostrar é o shell,
que basicamente converte a sessão atual do Metasploit
ou Meterpreter
em um shell do sistema operacional.
Portanto, se eu apenas
digitar o shell, você verá um prompt do Windows
ou uma linha de comando do
Windows onde eu posso executar comandos do Windows.
Como você pode
ver agora, está no canal
diferente e eu posso executar qualquer comando do Windows que eu queira através
disso agora.
Então, eu posso apenas fazer
dir para listar todos os diretórios.
Posso fazer o
ipconfig ou usar qualquer comando do
Windows que eu queira exatamente como executar os
comandos no prompt de comando.
Agora, há muito mais comandos que você pode executar
para o gerenciamento do sistema de arquivos.
Portanto, se você
digitar ajuda e for para a
seção do sistema de arquivos, verá que
é possível editar, fazer o download, mostramos isso.
Você pode mover um arquivo para outro arquivo.
Também pode ser usado para renomear arquivos.
Você pode excluir
arquivos, remover diretórios,
pesquisar.
Portanto, há muito mais coisas que você pode fazer com
o sistema de arquivos.
Essa foi apenas uma visão geral dos comandos
básicos ou principais
que você pode usar para gerenciar o sistema de arquivos
do computador de destino.