记录下 msf中令牌假冒的过程

环境 kai Linux

靶机 xp

meterpreter得到一个返回的shell，test用户，假设无法提升至管理权限。

 

使用use incognito命令进入该模块

 

命令:list_tokens -u 列出可用的token

 

命令:impersonate_token  用户名 令牌假冒

注意用户名的斜杠需要写两个。