Metasploit 搜索内容

信息泄露是企业面临的最大威胁之一，通过教育用户妥善保护他们的数据可以防止大部分威胁。尽管用户是用户，但他们经常会将数据保存到本地工作站，而不是存在更大控制权的公司服务器上。

Meterpreter具有搜索功能，默认情况下，该功能将清除受感染计算机上的所有驱动器，以查找您选择的文件。

meterpreter > search -h
Usage: search [-d dir] [-r recurse] -f pattern
Search for files.

OPTIONS:

    -d   开始从中搜索的 目录/驱动器。 留空以搜索所有驱动器。 （默认：）
    -f   要搜索的文件模式glob。 （例如* secret * .doc？）
    -h   帮助横幅。
    -r   递归搜索子目录。 （默认：true）

要在计算机上运行所有jpeg文件搜索，只需使用'-f'开关运行搜索命令并告诉它要查找哪种文件类型。

meterpreter > search -f *.jpg
Found 418 results...
...snip...
    c:\Documents and Settings\All Users\Documents\My Pictures\Sample Pictures\Blue hills.jpg (28521 bytes)
    c:\Documents and Settings\All Users\Documents\My Pictures\Sample Pictures\Sunset.jpg (71189 bytes)
    c:\Documents and Settings\All Users\Documents\My Pictures\Sample Pictures\Water lilies.jpg (83794 bytes)
    c:\Documents and Settings\All Users\Documents\My Pictures\Sample Pictures\Winter.jpg (105542 bytes)
...snip...

搜索整台计算机可能需要很长时间，并且观察用户可能会注意到他们的硬盘不断颠簸。我们可以通过将它指向一个起始目录并让它运行来缩短搜索时间。

meterpreter > search -d c:\\documents\ and\ settings\\administrator\\desktop\\ -f *.pdf
Found 2 results...
    c:\documents and settings\administrator\desktop\operations_plan.pdf (244066 bytes)
    c:\documents and settings\administrator\desktop\budget.pdf (244066 bytes)
meterpreter >

通过这种方式进行搜索，您会注意到完成所需时间的速度会大大增加。