刚下载了BT5,今天就用BT5来测试。


meterpreter获取系统信息和键盘记录_BT5


输入ps,图片上面没有显示,不知道为什么。


meterpreter获取系统信息和键盘记录_BT5_02



meterpreter获取系统信息和键盘记录_BT5_03


我在XP上打开了记事本程序,下面再ps一下,就显示notepad.exe了。


meterpreter获取系统信息和键盘记录_BT5_04


在下面的图中,看到notepad的pid是1024,输入命令

migrate 1024



就将回话迁移到notepad上面去了。

然后再输入命令,来记录键盘操作:

run post/windows/capture/keylog_recorder


meterpreter获取系统信息和键盘记录_BT5_05


现在打开那个txt,看看我刚才在XP的记事本上面,输入了哪些内容。


meterpreter获取系统信息和键盘记录_BT5_06


上面有点乱,我一直按CTRL + C,没反应,过了一会儿,就这样了。不知道怎么回事。