msf得到的会话是命令行shell,其实功能还是很强大的,是无法监控屏幕的。但是windows/meterpreter/reverse_tcp这个payload有run vnc这个命令开启远程桌面,不过不怎么好用。比较好用的是:
keyscan_start:开始键盘记录
keyscan_dump:下载键盘记录
keyscan_stop:结束键盘记录
record_mic:录制声音(如果目标主机上有话筒的话)
webcam_chat:查看摄像头接口
webcam_list:查看摄像头列表
webcam_stream:获取摄像头视频
上面这些命令都是用windows/meterpreter/reverse_tcp这个payload利用成功后才有的,其用法可以输入-h查看。
Pivoting ,在本手册中,指的是「将一个受害机器转为其他攻击和工具的跳板」。Cobalt Strike 的Beacon 提供了多种 pivoting 选项。前提是 Beacon 处于交互模式。交互模式意味着一个 Beacon 每 秒内多次连接到团队服务器。使用 sleep 0 命令来使你的 Beacon 进入交互模式。
通过 [beacon] → Pivoting → SOCKS Server 来在你的团队服务器上设置一个 SOCKS4a 代理服务 器。或者使用 socks 8080 命令来在端口 8080 上设置一个 SOCKS4a 代理服务器(或者任何其他你想 选择的端口)。
所有经过这些 SOCKS 服务器的连接都将被转变为让相关联 Beacon 执行的连接、读写和关闭任务。你 可以通过任何类型的 Beacon 经由 SOCKS 隧道传输(甚至是一个 SMB Beacon)。
Beacon 的 >
以上就是关于msf得到会话后可以监控屏幕吗全部的内容,包括:msf得到会话后可以监控屏幕吗、cobalt strike使用跳板进行内网渗透、等相关内容解答,如果想了解更多相关内容,可以关注我们,你们的支持是我们更新的动力!
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)