Metasploit framework（八）——后渗透测试
后渗透测试，直接用实例演示过程如下：
基于已经获取meterpreter，getsystem，同时上传文件扫描内网网段中其他主机。同时在该受控主机下留下持久后门。
在system的权限下上传nmap.exe，至于获取system的权限方法就不说了，太多了，利用漏洞、进程注入都可以达到。
至于持久后门，可以加入开机启动项、修改注册表方式，或者隐藏绑定端
相对于内网网段中的机器都是一个道理。
以上只是最简单的方式，一种思路而已，并不是实际的环境，包括对主机之间的firewall、路由等等很多都没有涉及，仅仅只是说一下当控制一台可以访问外网机器的时候，后面的所谓后渗透测试的简单流程：向内网渗透控制留下后门等等，最后抹除痕迹离开，然后将报告写相关具体的渗透流程；当然不建议抹去痕迹，这样方便企业可以核实是一次渗透测试还是一个黑客攻击，有没有达到对方的要求等等细节因素，当然也是我很懒，不想写这么多汉字。
网站声明：如果转载，请联系本站管理员。否则一切后果自行承担。
赞同 0
评论 0 条
- 上周热门
- 如何使用 StarRocks 管理和优化数据湖中的数据？ 2941
- 【软件正版化】软件正版化工作要点 2860
- 统信UOS试玩黑神话：悟空 2819
- 信刻光盘安全隔离与信息交换系统 2712
- 镜舟科技与中启乘数科技达成战略合作，共筑数据服务新生态 1246
- grub引导程序无法找到指定设备和分区 1213
- 华为全联接大会2024丨软通动力分论坛精彩议程抢先看！ 163
- 点击报名 | 京东2025校招进校行程预告 162
- 2024海洋能源产业融合发展论坛暨博览会同期活动-海洋能源与数字化智能化论坛成功举办 160
- 华为纯血鸿蒙正式版9月底见！但Mate 70的内情还得接着挖... 157
- 本周热议
- 我的信创开放社区兼职赚钱历程 40
- 今天你签到了吗？ 27
- 信创开放社区邀请他人注册的具体步骤如下 15
- 如何玩转信创开放社区—从小白进阶到专家 15
- 方德桌面操作系统 14
- 我有15积分有什么用? 13
- 用抖音玩法闯信创开放社区——用平台宣传企业产品服务 13
- 如何让你先人一步获得悬赏问题信息？（创作者必看） 12
- 2024中国信创产业发展大会暨中国信息科技创新与应用博览会 9
- 中央国家机关政府采购中心：应当将CPU、操作系统符合安全可靠测评要求纳入采购需求 8
热门标签更多
