cs-部分模块使用


CS常用命令

help            帮助
sleep            修改睡眠时间
getsystem        尝试获取system权限
getuid            查看当前登录用户
getprivs        获取肉鸡所包含的所有权限
shell whoami piv     同上
desktop            打开桌面
excute            后台运行,没有回显
prowershell        使用prowershell执行命令
prowerpick        不通过prowershell执行命令
porwershell-import    脚本加载目标系统内存,然后执行

Windows权限

guest

user

Administrator

system

TrustInstaller //信任的安装者,真正意义上最高权限

Browser Pivot

劫持目标主机IE浏览器,可以通过本地浏览器劫持目标cookie

右键肉鸡->Explore->Browser Pivot

image-20220315191041972

Desktop VNC

打开主机桌面

右键肉鸡->Explore->Desktop (VNC)

image-20220315191431211

net localgroup
net computers
net dclist
net domain_trusts
net logons
net share

端口扫描

右键肉鸡->Explore->Port Scan

image-20220315192227601

可以内网可以外网

Processes List

底下那堆按钮的作用

image-20220315192500576

kill            关闭进程
Refresh            刷新
inject            把攻击载荷注入目标进程,能达到永久控制的目的
Log Keystrokes    键盘记录
(ps:在view->keystrokes里查看)
Screenshot
Steal Token

image-20220315193140198

Note

记录

右键肉鸡->Session->note

note 命令同理

image-20220315193508617


文章作者: Broken-year
版权声明: 本博客所有文章除特別声明外,均采用 CC BY 4.0 许可协议。转载请注明来源 Broken-year !
  目录