后渗透

现在我们已经学会了如何访问我们的目标机器。在本节中，我们将学习在获得对计算机的访问权限后可以做的一些事情。无论我们如何访问目标计算机，我们都将查看我们对目标计算机做什么。

在上一节中，当我们从目标获得反向Meterpreter会话时，我们总是停止。但在本节中，我们将从Meterpreter会话开始。我们将学习在获得访问权限后可以做什么。我们将讨论如何保持对目标计算机的访问权限，即使目标重新启动计算机或用户卸载易受攻击的程序。我们将查看如何下载文件、读取文件、上传文件、打开网络摄像头、启动键盘记录器以注册击键等等。我们还将查看如何将目标计算机用作枢纽，以利用同一网络上的所有计算机。在本节中，我们将要做的所有事情都将侧重于在利用了目标漏洞并获得了访问权限之后的事情。

在本节中，我们将涵盖以下主题

1. Meterpreter基础知识
2. 文件系统命令
3. 维护访问权限的方法