会话页面

“会话”页面是您可以从中看到任何打开的来自成功会话的shell的页面开发或暴力攻击．您还可以看到打开和关闭会话的列表，或者单击会话并运行模块。

点击会话从顶部菜单访问任何活动或关闭的会话。

本页分为三个部分：

  1. 菜单
  2. 活动会话
  3. 非公开会议

从菜单中，您可以收集证据或关闭开放会议。

  • **Collect-**Collect将尝试收集有关被攻击主机的信息。这包括凭证、屏幕截图和文本文件。单击后，您将能够配置选项收集．您可以查看收集的证据任务,分析>捕获的数据或在收集证据报告．
  • 清理—关闭打开的会话。

活动会话

“活动会话”选项卡显示受攻击主机的所有打开会话的列表。

  • 一场-此列指的是会话号。根据会话打开的时间为会话分配一个编号，第一个会话的ID为1.. 点击一场将允许您选择在打开会话期间运行哪些模块，或者改用终端。
  • 操作系统—主机操作系统被入侵。
  • 宿主-被利用主机的名称。单击主机将进入详细信息页面，在该页面中可以看到主机状态和有关目标主机的详细信息。
  • 类型—会话类型打开。会话类型可以是shell会话或Meterpreter会话。
  • 年龄-会话已打开的时间量。
  • 描述—用于打开会话的凭据类型的描述。如果凭据类型未知，则此处为空。
  • 攻击模块-用于利用目标主机并打开会话的模块。单击该模块将进入一个专用页面，您可以在不同的目标主机上运行该模块，并查看有关该模块的更多信息。

闭门会议

“已关闭会话”选项卡显示受攻击主机的任何已关闭会话的列表。

  • 一场-此列指的是会话号。根据会话打开的时间为会话分配一个编号，第一个会话的ID为1.. 点击一场将允许您选择在打开会话期间运行哪些模块，或者改用终端。
  • 操作系统—主机操作系统被入侵。
  • 宿主-被利用主机的名称。单击主机将进入详细信息页面，在该页面中可以看到主机状态和有关目标主机的详细信息。
  • 类型—会话类型打开。会话类型可以是shell会话或Meterpreter会话。
  • 打开-使用格式打开会话的日期和时间yyyy-mm-dd人力资源:mm: ss时区．
  • 描述-用于打开具有主机IP地址的会话的凭据类型的描述。如果凭据类型未知，则该类型保留为空。
  • 攻击模块-用于利用目标主机并打开会话的模块。单击该模块将进入一个专用页面，您可以在目标主机上运行该模块，并查看有关该模块的更多信息。