Question

metasploit获得会话以后可以做什么

Answer 1

msf得到的会话是命令行shell，其中用windows/meterpreter/reverse_tcp这个payload获得的会话是功能最强大的，从它可以执行的命令来看你就知道它可以干啥了：
keyscan_start：开始键盘记录
keyscan_dump：下载键盘记录
keyscan_stop：结束键盘记录
record_mic：录制声音（如果目标主机上有话筒的话）
webcam_chat：查看摄像头接口
webcam_list：查看摄像头列表
webcam_stream：获取摄像头视频
run vnc：开启远程桌面
还有查看远程主机进程的ps命令、结束远程主机进程的kill命令、下载远程主机文件的download命令、上传文件到远程主机的upload命令（你懂的(￣∀￣)）、删除远程主机文件的rm命令，这些都是在会话中执行的命令，其他还有好多命令，可以输入-h查看。