Аудит логов windows

[Cyifi6]

Прошу помочь разобраться , Как работают команды getuid и hashdump в сессии meterpreter ? К каким объектам в windows происходит обращение для получения данных при выполнении этих команд атакующим?

 

[MLNK]

Способ простой, заходишь на гитхаб rapid7/metasploit-framework

вводишь команду которая тебе интересна или ключевое слово.

анализируешь результат.

 

[cateslla]

386 code results in rapid7/metasploit-framework как много результатов чума.​