0x00 前言
在获得meterpreter的session后，除了meterpreter本身内置的一些基本功能，在/usr/share/metasploit-framework/scripts/meterpreter下面还有很多scripts，提供了很多额外功能，非常好用
我看网上没有详细介绍常见脚本功能的文章,就总结了一下
我们可以通过run 脚本名来进行使用
run 脚本名 -h可以查看帮助
0x01 常见脚本
1 arp_scanner
利用arp进行存活主机扫描
2 autoroute
可以添加，删除，显示路由表
3 checkvm
可以检测目标是否是虚拟机
4 credcollect
收集目标主机上的hash等凭证
5 domain_list_gen
获取域管理账户列表，并判断当前session所在用户是否在列表中
6 dumplinks
Link文件包含时间戳，文件位置，共享名，卷序列号，等。脚本会在用户目录和office目录中收集lnk文件
7 duplicate
再次产生payload，注入到其他进程或打开新进程并注入其中
8 enum_chrome
获取chrome中的信息
9 enum_firefox
获取firefox中的信息，包括cooikie，历史纪录，书签等
10 enum_logged_on_users
列出当前登录的用户
11 enum_powershell_env
列出powershell和WSH的配置文件
12 enum_putty
列出putty的配置文件
13 enum_shares
列出共享及历史共享
14 enum_vmware
列出vmware的配置文件和产品
15 event_manager
可以查询和清理事件日志
16 file_collector
搜索符合指定模式的文件
17 get_application_list
获取安装的程序列表及版本
18 getcountermeasure
列出HIPS 和 AV 的进程，显示XP 防火墙规则, 并且显示 DEP和UAC 策略
Ps：-k参数可以杀掉防护软件进程
19 get_env
获取所有用户的环境变量
20 get_filezilla_creds
获取filezilla的登陆凭证
21 getgui
可以很方便的开启远程桌面服务，添加用户，端口转发功能
22 get_local_subnets
获得本地的子网
23 get_pidgin_creds
获取pidgin配置文件中的用户名和密码
24 gettelnet
同之前开启终端桌面服务的脚本，这个是用来开启telnet的
25 get_valid_community
获取SNMP community字符串
26 getvncpw
获取vnc密码
27 hashdump
同meterpreter的内置功能
28 hostsedit
操作hosts文件
29 keylogrecorder
Meterpreter内置此功能
30 killav
关闭防护软件
31 metsvc
将payload安装为服务
32 migrate
同内置功能，用于迁移进程
33 persistence
可见建立一个持久性的后门，设置成开机启动
34 service_permissions_escalate
许多服务被配置了不安全 的权限。 这个脚本会尝试创建一个服务, 然后会搜索已存在d服务，找到不安全的文件或配置有问题的文件，用一个payload替换掉他，然后会尝试重启服务来运行这个paylaod，如果重启服务失败，则在下次服务器重启时会执行payload
35 vnc
可以看到远程桌面
36 win32-sshserver
安装openssh服务
37 winenum
会自动运行多种命令，将命令结果保存到本地
Ps：这些脚本最好的地方在于有源码可看，可以根据环境进行修改，如何运用就看各人了