Поиск контента через Meterpreter

Потеря информации является одной из самых серьёзных угроз, с которыми сталкиваются корпорации, этого часто возможно избежать научив пользователей правильно защищать свои данные. Пользователи часто сохраняют свои данные на своих локальных компьютерах, а не на корпоративных серверах где существует повышенный контроль.

 

Meterpreter имеет встроенную функцию, которая по умолчанию обыщет все диски на заражённом компьютере в поиске файлов просматривая файлы по вашему выбору.

Подсказка по поиску Meterpreter
Dante

 

Для того чтобы произвести поиск по всем JPG файлам на компьютере, просто необходимо запустить команду search с переключателем ‘-f‘ и указать ей тип файла для поиска.

Поиск Meterpreter по расширению
Dante

 

Поиск по всему компьютеру может занять много времени, и существует шанс что наблюдательный пользователь может заметить на своём жестком диске постоянную активность. Мы можем сократить время поиска, указав ему исходный каталог и запустив его.

Поиск по заданному каталогу
Dante

 

При запуске поиска с поисковом путем, мы заметим огромное увеличение скорости в момент завершения задачи.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *