meterpreter後滲透之攝像頭和錄音詳細用法
聲明：本文參考國外部落格：https://eromang.zataz.com/2010/11/29/metasploit-meterpreter-webcam_list-webcam_snap-record_mic/
Metasploit 提供了一些擴充meterpreter使用的指令。
本文講解webcam，webcam_list，webcam_snap和record_mic的用法。
webcam_list
列出目标系統上所有網絡攝像頭清單，按數量編号
webcam_snap
為指定的網絡攝像頭拍攝快照，預設為1，并且預設不使用精确的參數來打開已儲存的快照。
webcam_snap可能有參數：
-h：顯示幫助。
-i ：要使用的網絡攝像頭的索引号。
-p ：JPEG圖像檔案路徑。預設為HOME / [随機亂碼名字] .jpeg
-q ：JPEG圖像品質，預設為“50”。
-v ：自動檢視JPEG圖像，預設為“true”。
record_mic
此指令預設錄制預設麥克風錄制1秒鐘的音頻，并将嘗試不帶精度的參數來播放捕獲的音頻wav檔案。
record_mic可能有參數：
-h：顯示幫助。
-d ：記錄的秒數，預設為1秒
（預設的1秒聽不到啥，設定高了又會報錯：Error running command record_mic: Rex::TimeoutError Operation timed out
參考原metasploit-framework issue位址：https://github.com/rapid7/metasploit-framework/issues/9113
本人在Kali linux測得13為最優秒數）
-F ：wav檔案路徑。預設為HOME / [随機亂碼名字] .wav
-p ：自動播放捕獲的音頻，預設為“true”。
(bg)run webcam
與 webcam_snap指令相同，但具有循環延遲間隔以重新整理顯示的jpeg snap。重新整理的HTML檔案“webcam.htm”将為您提供每個x毫秒的新快照。您可以使用run或bgrun meterpreter指令調用網絡攝像頭腳本。
（相比之下我更喜歡用webcam_stream，簡單友善）
run webcam的可能參數是：
-h：顯示幫助橫幅。
-d ：循環延遲間隔（以毫秒為機關），預設為1000。
-f：隻抓一幀。
-g：發送到GUI而不是寫入檔案。
-i ：預設情況下使用的網絡攝像頭的索引1。
-l：預設情況下保持循環捕獲（無用）。
-p ：預設情況下，檔案夾映像的路徑将儲存在目前工作目錄中。
-q ：JPEG品質，預設為“50”。
要停止網絡攝像頭錄制，隻需鍵入以下指令:
posted on
2019-03-21 21:52
惡霸超人強
閱讀(3229)
評論(0)
編輯
收藏
舉報