Metasploit

En Metasploit importan el módulo, el objetivo y sus opciones. Los índices pueden cambiar entre versiones; mejor entender qué seleccionamos que memorizar el número que apareció en una captura.

Framework para testear seguridad de sistemas y aplicaciones, finalmente explotándolas. Útil para simular ataques realistas.

Para ordenar un ejemplo de explotación distinguimos tres piezas; el framework también incluye módulos auxiliares y otras capacidades:

• Detectar vulnerabilidad
  • Defecto en el sistema, en alguna aplicación, en el usuario, etc.
• Exploit
  • Un programa o script diseñado específicamente para aprovechar la vulnerabilidad
• Payload
  • Código o acción que se busca ejecutar tras la explotación; no todo el código interno de cualquier módulo es un payload

Explotación Eternalblue de Win7 a modo de ejemplo: Iniciamos: msfconsole search ms17 o search eternalblue para determinar el módulo que utilizaremos, en general podemos buscar también con el CVE use nombredelmodulo o use numeroíndice

Ahora podemos utilizar por ejemplo: info para dar información respecto al módulo como autores, objetivos, parámetros, etc show options es un poco más acotado y sólo muestra las opciones

Las opciones marcadas como requeridas deben tener valores válidos, incluidos los valores por defecto cuando proceda. Revisar el nombre exacto: muchos módulos usan RHOSTS; no asumir RHOST para todos. set RHOSTS direccionHost

exploit o run inicia el módulo seleccionado. No hay garantía de éxito ni número general de reintentos: comprobar objetivo, versión, arquitectura, configuración y salida del módulo antes de repetir.

#to-do

Véase también

• Advent of Cyber día 8 — Uso de herramientas del ecosistema en una práctica con shellcode.

Referencia: Metasploit, ejecución de módulos. EternalBlue/Windows 7 es el contexto histórico del ejemplo.

+----------------------------------------+
| Floure &                               |
| Tachibana's guild                      |
| [Hikari · Nozomi · Rin]                |
| SEAL: sha256/12: 41be8558c6cf          |
| STATUS: LITURGY_IN_PROGRESS            |
+----------------------------------------+