Instructor: Ahora vamos a
aprender más comandos que nos permitirán
navegar, enumerar, leer, descargar, cargar e incluso
ejecutar archivos en la computadora de destino.
Entonces tengo mi sesión de Meterpreter aquí
y lo primero que
haré es obtener mi directorio de trabajo actual usando el comando pwd.
Y como
puede ver, estoy en C: \ Users en este momento.
Ahora, si quiero enumerar todos los archivos y directorios,
voy a usar ls.
Y digamos que quiero navegar a
este archivo, IEUser.
Voy a hacer cd
IEUser y si hago pwd
ahora, verás que estoy en Users \ IEUser.
Y vayamos a descargas,
enumeremos los archivos.
Como puede ver ahora en los archivos que enumeramos, aquí podemos
ver un archivo llamado contraseñas. TXT.
Esto parece un archivo interesante, así que
veamos si queremos leer este archivo.
Si quería leerlo, todo
lo que tengo que hacer es hacer cat y contraseñas. TXT.
Y como puede
ver, podemos ver que contiene test1 y test2.
Entonces, si voy
aquí y ejecuto el archivo,
puede ver que este es el contenido real del archivo.
Ahora digamos que realmente quiero este
archivo y quiero conservarlo para más tarde,
luego puedo descargar ese archivo.
Para hacer eso, solo vamos a decir descargar y ponemos el
nombre del archivo, que son las contraseñas. TXT.
Ahora el archivo se ha descargado correctamente y si
voy a mi carpeta raíz,
verá que tengo un archivo llamado contraseñas
y que contiene test1 y test2.
Digamos que tengo una puerta trasera
o un virus o un troyano o un registrador de claves
que quiero cargar en la computadora de destino.
Entonces puedo subirlo muy fácilmente ahora.
Volveré a mi raíz en realidad, para mostrarle que
tengo un archivo llamado backdoored-calc. exe.
Así que voy a tratar de subir ese archivo
y para hacerlo solo vamos a ejecutar upload y ponemos
el nombre del archivo.
Presione enter.
Y como puede ver
ahora, el archivo se ha cargado correctamente.
Ahora hagamos una lista para asegurarnos de que el archivo existe.
Y podemos ver que tenemos un
nuevo archivo llamado backdoored-calc. exe.
Y para ejecutar este archivo en la computadora de destino,
ahora solo lo subimos,
por lo que era un virus o
un registrador de
claves, y desea ejecutarlo, todo lo
que tiene que hacer es ejecutar y
especificar el archivo que desea ejecutar después del comando f.
Y luego escriba el nombre del archivo.
Entonces, en este caso es backdoored-calc. exe.
Y como
puede ver, nos dice que el proceso 3128 se ha creado,
por lo que se ejecutó mi puerta trasera.
Ahora, si se trata de un virus o algo que haya subido,
hará lo que se supone que
debe hacer porque acaba de ejecutar ese archivo.
Otra característica que quiero mostrar es el shell,
que básicamente convierte la sesión actual de Metasploit
o Meterpreter
en un shell del sistema operativo.
Entonces, si solo escribo
en shell, verás que obtendré un mensaje de Windows
o una línea de comando de
Windows donde puedo ejecutar comandos de Windows.
Como puede ver
ahora, está en el canal
diferente y puedo ejecutar cualquier comando de Windows que quiera a través de
esto ahora.
Entonces puedo hacer dir
para enumerar todos los directorios.
Puedo hacer ipconfig
o usar cualquier comando de Windows
que quiera exactamente como ejecutar los comandos a
través del símbolo del sistema.
Ahora, hay muchos más comandos que puede hacer para
la administración del sistema de archivos.
Entonces, si escribe
ayuda y va a la
sección del sistema de archivos, verá
que puede editar, puede descargar, lo demostramos.
Puede mover un archivo a otro archivo.
También se puede usar para cambiar el nombre de los archivos.
Puede eliminar archivos,
puede eliminar directorios,
puede buscar.
Así que hay muchas más cosas que puedes hacer con
el sistema de archivos.
Esa fue solo una descripción general de los
comandos básicos o
principales que puede usar para administrar el sistema de archivos
de la computadora de destino.