Hackthebox：Blue walkthrough

关注

VIP免费原创最新推荐文章于 2023-02-26 20:04:25 发布 313 阅读 AI 写同款· GEO 优化 ›

Metasploit渗透测试之深度理解Meterpreter 在之前的教程中，我们更多地是学习了Metasploit的前渗透阶段，我们尝试了各种技术和利用来攻击我们的目标。在本文中，我们将重点介绍Metasploit中最先进的有效负载，以及我们在拿下目标机器shell后可以做什么。为我们提供了许多功能，可以简化我们探索目标机器的任务。我们已经在前面了解了如何使用，在本文节中，我们将详细了解，以及如何将其用作为后渗透阶段的强力工具。使用某些特定payloads有一个主要缺点，即会在受损系统中创建新进程，容易被杀毒软件发现。此外，payloads。阅读详情

信息收集

nmap 探测一下开放端口和服务

nmap -sC -sV -p- 10.10.10.40

nmap扫描结果

PORT      STATE SERVICE      VERSION
135/tcp   open  msrpc        Microsoft Windows RPC
139/tcp   open  netbios-ssn  Microsoft Windows netbios-ssn
445/tcp   open  microsoft-ds Windows 7 Professional 7601 Service Pack 1 microsoft-ds (workgroup: WORKGROUP)
49152/tcp open  msrpc        Microsoft Windows RPC
49153/tcp open  msrpc        Microsoft Windows RPC
49154/tcp open  msrpc        Microsoft Windows RPC
49155/tcp open  msrpc        Microsoft Windows RPC
49156/tcp open  msrpc        Microsoft Windows RPC
49157/tcp open  msrpc        Microsoft Windows RPC
Service Info: Host: HARIS-PC; OS: Windows; CPE: cpe:/o:microsoft:windows

Host script results:
|_clock-skew: mean: 5m16s, deviation: 2s, median: 5m15s
| smb-os-discovery: 
|   OS: Windows 7 Professional 7601 Service Pack 1 (Windows 7 Professional 6.1)
|   OS CPE: cpe:/o:microsoft:windows_7::sp1:profession