Meterpreter - Comandos

Como lo prometido es deuda, hoy les traigo algunos comandos que debemos conocer a la hora de obtener una sesión meterpreter.<br /> <span id="goog_366498109"></span><span id="goog_366498110"></span><br /> <br /> <div style="margin-bottom: 0cm;"> </div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgvoLOF2K0f1GRXlzuieJ0BcKwaE6Lk4-_zVmQlbeLZGAnFOMmQbuQM0LU42kVamoprAZT0yVaqoPFHbLbipZE5kb-4hCXXs-lkBvo91qsNaPwvqZlGV4QrOtB4oFNrdvLnVq2fVG4s7lGm/s1600/metasploit.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="210" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgvoLOF2K0f1GRXlzuieJ0BcKwaE6Lk4-_zVmQlbeLZGAnFOMmQbuQM0LU42kVamoprAZT0yVaqoPFHbLbipZE5kb-4hCXXs-lkBvo91qsNaPwvqZlGV4QrOtB4oFNrdvLnVq2fVG4s7lGm/s320/metasploit.png" width="320" /></a></div> <div style="margin-bottom: 0cm;"> </div> <div style="margin-bottom: 0cm;"> <b><u>Background</u></b><br /> Ejecuta la sesión actual en segundo plano para retornar a la línea de comandos de Meterpreter, para regresar a la sesión se ejecuta el comando tradicional (sessions –i 1)</div> <div style="margin-bottom: 0cm;"> </div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhmuaToL_Z-VJkWbYTBCHNQ_G47JHj98eQZrA_9jiIUS7JUtGnqsDPUAoG8dF1PtTZAX2IajXPyY_f-dPMl_gg5AWPUJARNqx7fsAFh8Z0Fvxdo85qGxSedZnIli2Q6LIBz68l1jpcdD7Im/s1600/1.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhmuaToL_Z-VJkWbYTBCHNQ_G47JHj98eQZrA_9jiIUS7JUtGnqsDPUAoG8dF1PtTZAX2IajXPyY_f-dPMl_gg5AWPUJARNqx7fsAFh8Z0Fvxdo85qGxSedZnIli2Q6LIBz68l1jpcdD7Im/s1600/1.png" /></a></div> <br /> <div style="margin-bottom: 0cm;"> </div> <div style="margin-bottom: 0cm;"> <b><u>Migrate</u></b><br /> Permite migrarse a otro proceso en la maquina víctima.</div> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgBG2WFNyGmrmN-YK8M_KAkyi8Yhk_UZTTz7pOhz-qUg1VxUIaueDC13d6vxehdWaFCNxj9tynpBE4RudBz5YlKwax8zmEp0b545i1ck1Y12AX0zsICUCBIjMNX9eWUWleKRNYsUHY3UxeJ/s1600/2.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="180" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgBG2WFNyGmrmN-YK8M_KAkyi8Yhk_UZTTz7pOhz-qUg1VxUIaueDC13d6vxehdWaFCNxj9tynpBE4RudBz5YlKwax8zmEp0b545i1ck1Y12AX0zsICUCBIjMNX9eWUWleKRNYsUHY3UxeJ/s1600/2.png" width="320" /></a></div> <div style="margin-bottom: 0cm;"> </div> <div style="margin-bottom: 0cm;">  <b><u>ls</u></b> </div> Permite visualizar los archivos en el directorio remoto actual.<br /> <div style="margin-bottom: 0cm;"> </div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjBFB8g3gC3IbI5QhFjAOgNDpoZRUEhj9jrbVRQLqzUfDzcUxkSnVSdeU8E6qHWz9MKplQI8_z72ESKUvrJS5kZVyDj2JreGnXIbxLFSgTz1p0qcA_g_-Qd3yLFzTbXtE_30J-OTzc4RMoc/s1600/3.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="184" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjBFB8g3gC3IbI5QhFjAOgNDpoZRUEhj9jrbVRQLqzUfDzcUxkSnVSdeU8E6qHWz9MKplQI8_z72ESKUvrJS5kZVyDj2JreGnXIbxLFSgTz1p0qcA_g_-Qd3yLFzTbXtE_30J-OTzc4RMoc/s1600/3.png" width="320" /></a></div> <div style="margin-bottom: 0cm;"> </div> <div style="margin-bottom: 0cm;">   </div> <div style="margin-bottom: 0cm;"> <b><u>Download</u></b><br /> Permite descargar un archivo de la maquina atacada, es necesario hacer uso del back-slash doble en la ruta del mismo.</div> <div style="margin-bottom: 0cm;"> </div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjpcDFkXZqnSX_H3-TG2Ek7S7cJ0_7HG4IPM6zTGrE3TP-ULrQSsbiFgso2RemMz-ChW1CpUUJ_20N13b170EnFecSFIn00UhE_-TP2Wvx-zedO5yQOgKaVtq2dp7gBI1Lm9uCeoKFmyOQ9/s1600/4.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjpcDFkXZqnSX_H3-TG2Ek7S7cJ0_7HG4IPM6zTGrE3TP-ULrQSsbiFgso2RemMz-ChW1CpUUJ_20N13b170EnFecSFIn00UhE_-TP2Wvx-zedO5yQOgKaVtq2dp7gBI1Lm9uCeoKFmyOQ9/s1600/4.png" /></a></div> <br /> <div style="margin-bottom: 0cm;"> </div> <b><u>Upload</u></b><br /> <div style="margin-bottom: 0cm;"> Permite cargar un archivo en una ruta especifica, de la misma manera que el comando download es necesario hacer uso del doble slash al momento de indicar la ruta. <br /> </div> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiBAfFYqo3ijQTDMYDF6UGqynX0X1Crfw-TlUADgENK1GBdWX8mGUWBGx-07WMigVeAzH3kF2fflMZSxRiLGTuF59anwcPyRokCUZDHi95SwA5dmltIvKtn884mYP58gK9XdxKERuSHClv3/s1600/5.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="110" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiBAfFYqo3ijQTDMYDF6UGqynX0X1Crfw-TlUADgENK1GBdWX8mGUWBGx-07WMigVeAzH3kF2fflMZSxRiLGTuF59anwcPyRokCUZDHi95SwA5dmltIvKtn884mYP58gK9XdxKERuSHClv3/s1600/5.png" width="320" /></a></div> <br /> <div style="margin-bottom: 0cm;"> <b><u>Execute</u></b></div> <div style="margin-bottom: 0cm;"> Permite ejecutar un archivo.</div> <div style="margin-bottom: 0cm;"> </div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh1V-t4xnmA2bng4-5jPSSHTnBnyFs9e1ZoAORIgTx02GCLu3CgHKuuRjQQ-KmGtqQc0X-XDH4_zTr9KylSUEqLqzB77QdCwrdE_SBWPiiQD_BeEJGOJ5ZKG9BzRXgJYTdHnn_gy3Sg9Sb2/s1600/6.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh1V-t4xnmA2bng4-5jPSSHTnBnyFs9e1ZoAORIgTx02GCLu3CgHKuuRjQQ-KmGtqQc0X-XDH4_zTr9KylSUEqLqzB77QdCwrdE_SBWPiiQD_BeEJGOJ5ZKG9BzRXgJYTdHnn_gy3Sg9Sb2/s1600/6.png" /></a></div> <div style="margin-bottom: 0cm;"> </div> <br /> <b><u>Getprivs</u></b><br /> <div style="margin-bottom: 0cm;"> Permite obtener tantos privilegios de administración como sea posible.</div> <div style="margin-bottom: 0cm;"> </div> <div style="margin-bottom: 0cm;"> </div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3iLC-6JPOrJuojH6xCMpmImwAfZT_Sjr0JfJzVY_MEUaNqiWd5ZRTze7dbWBhotlIgh4fNWVWffeOrfezsfhRvk_LMjQHMDqdH2IPG-jnNQSTosX_W5REeDnsiRhOgZNJ73c7gMh_ClLv/s1600/7.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="222" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3iLC-6JPOrJuojH6xCMpmImwAfZT_Sjr0JfJzVY_MEUaNqiWd5ZRTze7dbWBhotlIgh4fNWVWffeOrfezsfhRvk_LMjQHMDqdH2IPG-jnNQSTosX_W5REeDnsiRhOgZNJ73c7gMh_ClLv/s1600/7.png" width="320" /></a></div> <div style="margin-bottom: 0cm;"> </div> <b><u>Getuid</u></b><br /> <div style="margin-bottom: 0cm;"> Permite consultar el tipo de usuario que la maquina victima esta ejecutando.</div> <div style="margin-bottom: 0cm;"> </div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjRmCwjQuPZEfGq4AaEyyzg01TH8EyVjiqQfVO40RczOKnWdpsyGiSznvBcTDq7I91joCImVac1Dk-Lj8KDkiOTwTsgbQuEY8pGtYOGrXAHGNyok-sJT81ezIN_9E3-3wFwnu8QTTTO-Kk5/s1600/8.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjRmCwjQuPZEfGq4AaEyyzg01TH8EyVjiqQfVO40RczOKnWdpsyGiSznvBcTDq7I91joCImVac1Dk-Lj8KDkiOTwTsgbQuEY8pGtYOGrXAHGNyok-sJT81ezIN_9E3-3wFwnu8QTTTO-Kk5/s1600/8.png" /></a></div> <div style="margin-bottom: 0cm;"> </div> <b><u>SysInfo</u></b><br /> <div style="margin-bottom: 0cm;"> Permite obtener información del sistema remoto.</div> <div style="margin-bottom: 0cm;"> </div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi7l34NgVGAE4CZp6MQ0FhPQB2hAeCZd-DU7yvOoB0vZbLC76EsxUNr1d5oQx0gahurn3G_KpCbZ5WTN1qoARcCAG2tpyFzcGrMYU5rW-ogs4aAFR9MQMxx4xq7fn4F8rPGiFOdUJULSJ68/s1600/9.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="80" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi7l34NgVGAE4CZp6MQ0FhPQB2hAeCZd-DU7yvOoB0vZbLC76EsxUNr1d5oQx0gahurn3G_KpCbZ5WTN1qoARcCAG2tpyFzcGrMYU5rW-ogs4aAFR9MQMxx4xq7fn4F8rPGiFOdUJULSJ68/s1600/9.png" width="320" /></a></div> <div style="margin-bottom: 0cm;"> <br /> <b><u>Idletime</u></b></div> <div style="margin-bottom: 0cm;"> Permite consultar el tiempo en el que el usuario de la maquina victima ha estado ausente.</div> <div style="margin-bottom: 0cm;"> </div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiVuyba9jAwPngDrU04cvJbL1YZ76E5g8zKyfz5mi90UYw0YFDG_KE0D11IzbXIOlBK4oMsh1xoh9YrKMtPc8ysC3tuXWbzLDTHl6zdWHoy-ahcQmACtJ5PSH4McgJozWAWQKfv95yCv4yh/s1600/10.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiVuyba9jAwPngDrU04cvJbL1YZ76E5g8zKyfz5mi90UYw0YFDG_KE0D11IzbXIOlBK4oMsh1xoh9YrKMtPc8ysC3tuXWbzLDTHl6zdWHoy-ahcQmACtJ5PSH4McgJozWAWQKfv95yCv4yh/s1600/10.png" /></a></div> <div style="margin-bottom: 0cm;">   </div> <div style="margin-bottom: 0cm;"> <b><u>Screenshot</u></b></div> <div style="margin-bottom: 0cm;"> Permite extraer una imagen del escritorio remoto.</div> <div style="margin-bottom: 0cm;"> </div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg8NBLf2Ew4dzSDqiorgLcmSsNXmeHw_i4kx4dXWwyuLaqxThI_eNbY4sPBFZsl-Ur4N954-sd4RiwecEFwlNAgb25eJYlM3mrxIdd8_G5lQ9Vv_4pemG2Mfxrqj-kWn2YemQWmm0D6ZBzJ/s1600/11.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg8NBLf2Ew4dzSDqiorgLcmSsNXmeHw_i4kx4dXWwyuLaqxThI_eNbY4sPBFZsl-Ur4N954-sd4RiwecEFwlNAgb25eJYlM3mrxIdd8_G5lQ9Vv_4pemG2Mfxrqj-kWn2YemQWmm0D6ZBzJ/s1600/11.png" /></a></div> <div style="margin-bottom: 0cm;"> </div> <div style="margin-bottom: 0cm;"> </div> <div style="margin-bottom: 0cm;"> <b><u>Uictl</u></b></div> <div style="margin-bottom: 0cm;"> Permite controlar algunos de los componentes del sistema afectado.</div> <div style="margin-bottom: 0cm;"> </div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjzDwaC2XaC9yRaBE5seSS12LtyPGeTN6iA0HYCioaoklGqnte_OBqtZvyvTyGwMFGmhDzjVDgDG_u7WyKUxmI0BZ4iJNjGcCqBS1-ftWnzlZVapZbXlEvuIloqwK_QdICGRwMvJZgOY-kL/s1600/12.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="44" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjzDwaC2XaC9yRaBE5seSS12LtyPGeTN6iA0HYCioaoklGqnte_OBqtZvyvTyGwMFGmhDzjVDgDG_u7WyKUxmI0BZ4iJNjGcCqBS1-ftWnzlZVapZbXlEvuIloqwK_QdICGRwMvJZgOY-kL/s1600/12.png" width="320" /></a></div> <div style="margin-bottom: 0cm;"> </div> <div style="margin-bottom: 0cm;"> </div> <div style="margin-bottom: 0cm;"> <b><u>Hashdump</u></b></div> <div style="margin-bottom: 0cm;"> Permite consultar el contenido del la base de datos SAM en sistemas Windows.</div> <div style="margin-bottom: 0cm;"> </div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjfHOrqX0oNSNMyi3fE3Vh2UDKUIEdlWxJ3x4_IJeuc2u45beOLdaN1nLmd8z8NqSTvDICLZz-cxS93Wz3CKf91la6tc0QWEXj31dVVlAegsgrMsxV_MlaPjixjx9avZ9yu6laU2EHkWzSL/s1600/13.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="43" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjfHOrqX0oNSNMyi3fE3Vh2UDKUIEdlWxJ3x4_IJeuc2u45beOLdaN1nLmd8z8NqSTvDICLZz-cxS93Wz3CKf91la6tc0QWEXj31dVVlAegsgrMsxV_MlaPjixjx9avZ9yu6laU2EHkWzSL/s1600/13.png" width="320" /></a></div> <div style="margin-bottom: 0cm;"> <br /> <b><u>?</u></b></div> <div style="margin-bottom: 0cm;"> Permite consultar las opciones de las que dispone meterpreter.</div> <div style="margin-bottom: 0cm;"> </div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgRG9wtGkUtrj1qVUpT4fRkLwbepGcwLw7ziuUMXrmufg1lioyBSuK92FyY91KK8Us_AIP0UukdSJ3fALCS_uJUS5NWX0ZMII24Vkvl9SUhUDt3f9CcPzy7V8afPJQQZEFVACPOVGCHqbgT/s1600/14.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="234" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgRG9wtGkUtrj1qVUpT4fRkLwbepGcwLw7ziuUMXrmufg1lioyBSuK92FyY91KK8Us_AIP0UukdSJ3fALCS_uJUS5NWX0ZMII24Vkvl9SUhUDt3f9CcPzy7V8afPJQQZEFVACPOVGCHqbgT/s1600/14.png" width="320" /></a></div> <div style="margin-bottom: 0cm;"> </div> <div style="margin-bottom: 0cm;"> </div> <div style="margin-bottom: 0cm;">  Espero que todos estos comandos les sean de gran ayuda.</div> <div style="margin-bottom: 0cm;"> </div> <div style="margin-bottom: 0cm;"> Fuente: <a href="http://systemexposed.blogspot.com/" target="_blank">SystemExposed</a></div>

Como lo prometido es deuda, hoy les traigo algunos comandos que debemos conocer a la hora de obtener una sesión meterpreter. Backg...

Leer más »