有效载荷与 Meterpreter

有效载荷是漏洞利用成功后在目标上执行的代码。它定义了您接下来可以执行的操作，从运行单条命令到打开完整的交互式 shell。

选择合适的有效载荷取决于目标的 OS、网络设置以及您所需的访问权限。

有效载荷有两种传送方式：

• 分阶段（注意 meterpreter/reverse_tcp 中的 /）：先发送一个较小的存根，然后由它下载完整的有效载荷。初始占用空间更小。
• 无阶段（注意 meterpreter_reverse_tcp 中的 _）：一次性传送完整的有效载荷。在不稳定的网络上更可靠。

连接方向有两种：

• 绑定 shell：目标打开一个端口并等待，您连接到该端口。这种方式常被防火墙拦截。
• 反向 shell：目标连接回您的设备（LHOST/LPORT）。这种方式通常可以绕过允许出站连接的防火墙。

正因如此，反向有效载荷通常是默认选择。

Meterpreter 是 Metasploit 的高级有效载荷。与基本的命令 shell 不同，它在内存中运行，通过加密通道通信，并为后渗透操作提供丰富的命令集。

由于它避免写入磁盘，因此比放置单独的可执行文件更隐蔽。

获得 Meterpreter 会话后，一些基础命令可以帮助您了解目标。

Meterpreter 可以使用简单的命令在您的计算机与目标之间传输文件，这对于获取证据或在授权测试中放置工具很有用。

需要直接执行 OS 级命令时，shell 命令会将您从 Meterpreter 转入目标的原生命令解释器（cmd.exe 或 /bin/sh）。

输入 exit 可返回 Meterpreter 提示符，同时不会丢失会话。

您通常会以有限权限进入目标。Meterpreter 可以帮助提升权限：

• getsystem 会尝试已知技术，以便在 Windows 上获得 SYSTEM。
• 后渗透模块 local_exploit_suggester 会为主机推荐本地权限提升漏洞利用。

更高的权限可以解锁凭据转储和更深入的访问权限。

您的会话存在于某个进程中。如果该进程不稳定或很可能被终止，请迁移到更稳定且长期运行的进程中，以保持会话存活。

迁移到与您权限级别匹配的进程还有助于融入环境，并且可能改变您的用户上下文。

Meterpreter 包含用于在授权评估期间收集有用数据的功能，例如使用 hashdump 收集密码哈希，以及使用键盘扫描工具演示输入捕获的影响。

只能在约定的范围内使用这些功能，并为客户报告记录所有操作。

反向有效载荷需要在您这一侧有程序监听，以便接收连接。multi/handler 模块就是这个接收程序。您需要使用生成有效载荷时采用的相同有效载荷、LHOST 和 LPORT 对其进行配置。

当您在控制台之外传送 msfvenom 有效载荷时，这一点至关重要：先启动处理器，然后在目标上触发有效载荷。

请选择可以绕过限制性防火墙的有效载荷。

您学会了有效载荷和 Meterpreter：

• 有效载荷可以是分阶段（/）或无阶段（_），也可以是绑定或反向；反向方式通常更容易绕过防火墙。
• Meterpreter 通过加密通道在内存中运行，并提供丰富的命令。
• 核心任务包括：sysinfo、getuid、ps、download/upload、shell。
• 使用getsystem 和 local_exploit_suggester 提升权限；使用migrate提高稳定性。
• 只能在规定范围内使用信息收集功能，并记录所有操作。

下一节：后渗透模块、横向跳转和数据搜刮。