教师：现在, 我们将学习更多命令,
这些命令允许我们在目标计算机上导航､
列出､ 读取､ 下载､ 上传甚至执行文件｡
这里有Meterpreter会话,
我首先要做的是使用pwd命令获取当前工作目录｡
如您所见,
我现在位于C：\Users中｡
现在, 如果我想列出所有文件和目录,
我将使用ls｡
假设我想导航到这个文件IEUser｡
我将执行cd IEUser,
如果我现在执行pwd, 您将看到我在Users\IEUser中｡
让我们进入下载,
列出文件｡
如您所见, 在我们列出的文件中, 我们可以看到一个名为密码的文件｡
文本｡
这看起来是个有趣的文件, 让我们看看是否要读取这个文件｡
如果我想读它,
我所要做的就是做猫和密码｡ 文本｡
如您所见, 它包含test1和test2｡
如果我在这里运行文件,
您可以看到这是文件的实际内容｡
现在, 假设我真的需要此文件,
并希望将其保留以供以后使用,
则我可以下载该文件｡
为此, 我们只需要输入download,
然后输入文件名, 即密码｡ 文本｡
现在文件已经成功下载, 如果我转到根文件夹,
您会看到我有一个名为passwords的文件,
它包含test1和test2｡
假设我有一个后门程序､ 病毒､
特洛伊木马或键盘记录程序, 我想将其上传到目标计算机上｡
所以我现在可以很容易地上传它｡
我会回到我的根目录, 向你们展示, 我有一个名为backdoored-calc的文件｡
exe文件｡
我将尝试上传该文件,
为此, 我们只需运行upload, 然后输入文件名.
按Enter键｡
现在您可以看到,
文件已成功上载｡
现在让我们列出列表以确保文件存在｡
我们可以看到, 我们有一个名为backdoored-calc的新文件｡
exe文件｡
要在目标计算机上执行此文件, 现在我们只上传了它,
因此它是一个病毒或键盘记录程序, 如果您要执行它, 您所要做的就是执行并指定要在f命令后执行的文件｡
然后键入文件名｡
因此, 在本例中, 它是后门计算｡ exe文件｡
如您所见,
它告诉我们进程3128已经创建, 因此我的后门程序已经执行｡
现在, 如果这是一个病毒或任何你上传的东西,
它会做它应该做的, 因为你刚刚执行了该文件｡
我想向大家展示的另一个特性是shell, 它基本上只是将当前的Metasploit或Meterpreter会话转换为操作系统shell｡
因此, 如果我只输入shell,
您将看到一个Windows提示符或Windows命令行,
我可以在其中执行Windows命令｡
如您所见,
它位于不同的通道上,
我现在可以通过它运行任何Windows命令｡
所以我可以直接执行dir命令来列出所有目录｡
我可以执行ipconfig或使用任何我想要的Windows命令,
就像通过命令提示符运行命令一样｡
现在, 您可以使用更多命令来管理文件系统｡
因此, 如果您键入help,
然后转到文件系统部分, 您将看到您可以编辑, 可以下载, 我们已经演示过了｡
您可以将一个文件移动到另一个文件｡
它也可用于重命名文件｡
您可以删除文件,
可以删除目录, 可以搜索｡
因此, 您可以使用文件系统做更多的事情｡
以上只是概述了可用于管理目标计算机文件系统的基本命令或主要命令｡