Người hướng dẫn: Bây giờ chúng ta sẽ
tìm hiểu thêm các lệnh cho phép chúng ta điều
hướng, liệt kê, đọc, tải xuống, tải lên và thậm
chí thực thi các tệp trên máy tính đích.
Vì vậy, tôi có phiên Meterpreter của mình
ngay tại đây và điều đầu tiên tôi
sẽ làm là lấy thư mục làm việc hiện tại của mình bằng lệnh pwd.
Và như bạn có thể
thấy, hiện tại tôi đang ở C: \ Users.
Bây giờ nếu tôi muốn liệt kê tất cả các tệp và thư
mục, tôi sẽ sử dụng ls.
Và giả sử rằng tôi muốn điều hướng đến
tệp này, IEUser.
Tôi sẽ làm cd IEUser và nếu
bây giờ tôi làm điều đó, bạn sẽ thấy
rằng tôi đang ở trong Users \ IEUser.
Và chúng ta hãy đi vào phần tải
xuống, liệt kê các tệp.
Như bạn có thể thấy bây giờ trong các tệp mà chúng tôi đã liệt kê, chúng tôi có
thể thấy một tệp ở đây được gọi là mật khẩu. txt.
Vì vậy, đây có vẻ như là một tệp thú vị, vì vậy hãy
xem chúng ta có muốn đọc tệp này không.
Nếu tôi muốn đọc nó,
tất cả những gì tôi phải làm là mèo và mật khẩu. txt.
Và như bạn thấy, chúng
ta có thể thấy rằng nó chứa test1 và test2.
Vì vậy, nếu tôi vào
đây và chạy tệp, bạn có
thể thấy rằng đây là nội dung thực của tệp.
Bây giờ, hãy nói rằng tôi thực sự muốn
tệp này và tôi muốn giữ nó sau này, sau
đó tôi có thể tải xuống tệp đó.
Để làm điều đó, chúng tôi sẽ nói tải xuống và chúng
tôi đặt tên tệp là mật khẩu. txt.
Bây giờ tệp đã được tải xuống thành công và nếu
tôi truy cập thư mục gốc của mình,
bạn sẽ thấy rằng tôi có một tệp có tên là
mật khẩu và nó chứa test1 và test2.
Giả sử rằng tôi có một cửa sau hoặc một
vi-rút hoặc một Trojan hoặc một trình ghi khóa mà tôi
muốn tải lên trên máy tính mục tiêu.
Vì vậy, tôi có thể tải nó lên rất dễ dàng ngay bây giờ.
Tôi thực sự sẽ quay lại thư mục gốc của mình, để cho bạn thấy rằng tôi
có một tệp có tên là backdoored-calc. exe.
Vì vậy, tôi sẽ cố gắng tải lên tệp đó và để
làm điều đó, chúng tôi sẽ chạy tải lên và chúng
tôi đặt tên tệp.
Nhấn Enter.
Và như bạn có thể thấy bây
giờ, tệp đã được tải lên thành công.
Bây giờ hãy liệt kê để đảm bảo tệp tồn tại.
Và chúng ta có thể thấy rằng chúng ta có một tệp mới
có tên là backdoored-calc. exe.
Và để thực thi tệp này trên máy tính mục tiêu,
bây giờ chúng tôi chỉ
tải nó lên, vì vậy nó là vi-rút hoặc
trình ghi khóa và bạn
muốn thực thi nó, tất cả những
gì bạn phải làm là thực thi và chỉ
định tệp bạn muốn thực hiện sau lệnh f.
Và sau đó nhập tên của tệp.
Vì vậy, trong trường hợp này là backdoored-calc. exe.
Và như bạn có
thể thấy, nó cho chúng ta biết rằng tiến trình 3128 đã được
tạo nên cửa hậu của tôi đã được thực thi.
Bây giờ nếu đây là vi-rút hoặc bất cứ thứ gì bạn đã tải lên,
nó sẽ thực hiện những gì phải làm
vì bạn vừa thực thi tệp đó.
Một tính năng khác mà tôi muốn giới thiệu cho bạn
là shell, về cơ bản chỉ chuyển đổi phiên Metasploit
hoặc Meterpreter hiện
tại thành shell của hệ điều hành.
Vì vậy, nếu tôi chỉ nhập shell,
bạn sẽ thấy tôi sẽ nhận được lời nhắc Windows hoặc
dòng lệnh Windows nơi tôi có thể
thực hiện các lệnh Windows.
Như bạn có thể thấy
bây giờ, nó nằm trên một kênh khác
và tôi có thể chạy bất kỳ lệnh Windows nào mà tôi muốn thông qua điều này ngay
bây giờ.
Vì vậy, tôi chỉ có thể làm dir
để liệt kê tất cả các thư mục.
Tôi có thể thực hiện ipconfig
hoặc sử dụng bất kỳ lệnh Windows nào
mà tôi muốn giống hệt như chạy các lệnh thông
qua dấu nhắc lệnh.
Bây giờ, có nhiều lệnh hơn mà bạn có thể thực
hiện để quản lý hệ thống tệp.
Vì vậy, nếu bạn nhập trợ giúp
và bạn đi đến phần hệ thống tệp, bạn
sẽ thấy rằng bạn có thể chỉnh sửa, bạn có thể
tải xuống, chúng tôi đã cho thấy điều đó.
Bạn có thể di chuyển một tệp sang tệp khác.
Nó cũng có thể được sử dụng để đổi tên tệp.
Bạn có thể xóa tệp, bạn
có thể xóa thư mục, bạn có
thể tìm kiếm.
Vì vậy, có rất nhiều thứ khác mà bạn có thể làm
với hệ thống tệp.
Đó chỉ là tổng quan về các lệnh cơ bản
hoặc chính mà bạn
có thể sử dụng để quản lý hệ thống tệp của máy
tính đích.