Todas las tablas proporcionadas en el PDF y JPG de la hoja de trucos también se presentan en las tablas a continuación, que son fáciles de copiar y pegar..
La hoja de trucos de metasploit cubre:
- Componentes del marco
- Comandos de Meterpreter
- Comandos de manejo de procesos
- Comandos de red
- Interfaz / comandos de salida
- Comandos de gestión de contraseña
- Opciones de comando de msfvenom
Ver o descargar la imagen JPG de Cheat Sheet
Haga clic derecho en la imagen a continuación para guardar el archivo JPG (2480 ancho x 2030 alto en píxeles), o haga clic aquí para abrirlo en una nueva pestaña del navegador. Una vez que la imagen se abre en una nueva ventana, es posible que deba hacer clic en la imagen para ampliarla y ver el JPG de tamaño completo.
Ver o descargar el archivo PDF de la hoja de trucos
Puedes descargar el Metasploit Cheat Sheet PDF. Cuando se abre en una nueva pestaña del navegador, simplemente haga clic derecho en el PDF y navegue hasta la selección de descarga / guardado, generalmente ubicada en la esquina superior derecha de la pantalla.
¿Qué se incluye en la hoja de trucos?
Las siguientes categorías y artículos se han incluido en la hoja de trucos:
Componentes del marco
Metasploit Meterpreter | Ejecutar como una carga útil de inyección de DLL en una PC de destino que proporciona control sobre el sistema de destino |
Metasploit msfvenom | Ayude a crear cargas útiles independientes como ejecutable, script Ruby o shellcode |
Comandos de Meterpreter
Comandos básicos y de manejo de archivos | |
sysinfo | Mostrar información del sistema |
PD | Lista y muestra procesos en ejecución |
matar (PID) | Terminar un proceso en ejecución |
getuid | Mostrar ID de usuario |
cargar o descargar | Cargar / descargar un archivo |
pwd o lpwd | Imprimir directorio de trabajo (local / remoto) |
cd o lcd | Cambiar directorio (local o remoto) |
gato | Mostrar contenido del archivo |
bglist | Mostrar scripts en ejecución en segundo plano |
bgrun | Hacer que un script se ejecute en segundo plano |
Bgkill | Terminar un proceso en segundo plano |
antecedentes | Mover sesión activa a fondo |
editar | Editar un archivo en el editor vi |
cáscara | Shell de acceso en la máquina de destino |
emigrar | Cambiar a otro proceso |
tiempo de inactividad | Mostrar el tiempo de inactividad del usuario |
captura de pantalla | Tomar una captura de pantalla |
clearev | Borrar los registros del sistema |
? o ayuda | Calza todos los comandos |
salir / salir: | Salga de la sesión de Meterpreter |
apagado / reinicio | Reiniciar el sistema |
utilizar | Carga de extensión |
canal | Mostrar canales activos |
Comandos de manejo de procesos
Mando | Descripción |
getpid: | Mostrar la ID del proceso |
getuid: | Mostrar la ID de usuario |
PD: | Mostrar procesos en ejecución |
matar: | Detener y finalizar un proceso |
getprivs | Muestra múltiples privilegios como sea posible |
reg | Acceda al registro de la máquina de destino |
Cáscara | Acceder al shell de la máquina de destino |
ejecutar: | Ejecuta un especificado |
emigrar: | Moverse a un ID de proceso de destino dado |
Comandos de red
ipconfig: | Mostrar la configuración de la interfaz de red |
portfwd: | Reenviar paquetes |
ruta: | Ver / editar tabla de enrutamiento de red |
Interfaz / comandos de salida
enumdesktops | Mostrar todos los escritorios disponibles |
getdesktop | Mostrar escritorio actual |
keyscan_start | Iniciar keylogger en la máquina de destino |
keyscan_stop | Detener keylogger en la máquina de destino |
set_desktop | Configurar escritorio |
keyscan_dump | Volcado de contenido del keylogger |
Comandos de gestión de contraseña
hashdump | Acceda al contenido del archivo de contraseña: archivo hash |
Opciones de comando de msfvenom
Cambiar | Sintaxis | Descripción |
-pag | -p (opción de carga útil) | Mostrar opciones estándar de carga útil |
-l | -l (tipo de lista) | Tipo de módulo de lista, es decir, cargas útiles, codificadores |
-F | -f (formato) | Formato de salida |
-mi | -e (codificador) | Definir qué codificador usar |
-un | -a (Arquitectura o plataforma | Definir qué plataforma usar |
-s | -s (espacio) | Definir la capacidad máxima de carga útil |
-si | -b (caracteres) | Definir conjunto de caracteres para no usar |
-yo | -i (número de veces) | Definir el número de veces que se usará el codificador. |
-X | -x (nombre de archivo) | Definir un archivo personalizado para usar como plantilla |
-o | -o (salida) | Ahorre una carga útil |
-h | -h | Ayuda |
No puedo proporcionar un comentario en un idioma específico sin más información. Por favor, proporcione más detalles sobre el idioma que desea que se use.