Meterpreter会话与shell

Question

“计量会”的意思是什么？据我理解，这是一个会话，我们可以发送命令到主机执行。当我们没有shell时，就会创建一个计量器会话。

Answer 1

当我们没有shell时，就会创建一个计量器会话。

这是错误的。当您使用Metasploit时，您选择要使用的漏洞，并且经常重复要执行的有效负载。此有效载荷可以是目标操作系统上的特定操作(例如创建新用户、删除文件等)、OS shell或Meterpreter shell。

，Meterpreter和OS shell有什么区别？

Meterpreter是一个程序，被认为是要使后开发容易得多。它允许您在目标机器上管理初始会话，例如迁移到现有进程，或者在出现问题时杀死AV。

最重要的是，它允许您加载其他利用后模块，如Mimikatz，这些模块可用于转储凭据或执行进一步的攻击。

最后，Meterpreter还可以充当常规的OS shell。因此，对于所有的意图和目的，米预会话是最好的。

Answer 2

水表是一种贝壳。因此，您可以在米计会话和shell中发送命令。

您可以将该漏洞配置为使用所需的工具，包括米计器或其他命令外壳。Metasploit不是你自己决定的。