Прошу помочь разобраться , Как работают команды getuid и hashdump в сессии meterpreter ? К каким объектам в windows происходит обращение для получения данных при выполнении этих команд атакующим?

 

Способ простой, заходишь на гитхаб rapid7/metasploit-framework

вводишь команду которая тебе интересна или ключевое слово.

анализируешь результат.

 

386 code results in rapid7/metasploit-framework как много результатов чума.​