msf假冒令牌

msf假冒令牌

记录下 msf中令牌假冒的过程

环境 kai Linux

靶机 xp

meterpreter得到一个返回的shell，test用户，假设无法提升至管理权限。

 

使用use incognito命令进入该模块

 

命令:list_tokens -u 列出可用的token

 

命令:impersonate_token  用户名 令牌假冒

注意用户名的斜杠需要写两个。

 

posted @ 2019-03-11 12:22 卿先生 阅读(...) 评论(...) 编辑 收藏