البحث عن الثغرات واستغلالها

بعد الفحص، تعرفون خدمات الهدف وإصداراتها. والخطوة التالية هي العثور على وحدة استغلال تطابق ثغرة معروفة في تلك الإصدارات.

يُعد الأمر search في Metasploit بوابتكم إلى آلاف الوحدات. ويوفر البحث الدقيق الوقت ويجنبكم تشغيل الشيفرة الخاطئة.

يستعلم الأمر search عن فهرس الوحدات باستخدام كلمة مفتاحية. ويمكنكم البحث باسم البرنامج أو CVE أو الخدمة.

نقّحوا النتائج باستخدام عوامل التصفية:

• type: exploit, auxiliary, post.
• platform: windows, linux, unix.
• cve: معرّف CVE محدد.
• rank: excellent, great, good (الموثوقية).

يؤدي الجمع بين عوامل التصفية إلى تقليص آلاف الوحدات بسرعة إلى عدد قليل منها.

تسرد نتائج البحث كل وحدة مع تصنيف وتاريخ الكشف ومؤشر check. ويعكس التصنيف موثوقية الاستغلال وسلامته.

• excellent: من غير المرجح أن يتسبب في تعطل الهدف.
• great/good: موثوق في الظروف الشائعة.
• low/manual: محفوف بالمخاطر أو يحتاج إلى إعداد دقيق.

فضّلوا الوحدات ذات التصنيف الأعلى لتجنب تعطيل أنظمة الإنتاج.

استخدم رقم فهرس الوحدة أو مسارها الكامل مع use. يتغير سطر الأوامر ليعرض الوحدة المحمّلة، ويحتوي مخزن البيانات الآن على خيارات تلك الوحدة.

اقرأ معلومات الوحدة قبل تشغيلها. يعرض info الوصف والمراجع (CVE والتنبيهات الأمنية) والخيارات المطلوبة والأهداف المدعومة.

يُعد فهم وظيفة الوحدة جزءًا من الاستخدام المهني والمسؤول؛ لا تشغّل مطلقًا استغلالًا لا تفهمه.

اضبط الخيارات المطلوبة باستخدام set. من الخيارات الشائعة للاستغلال عن بُعد عنوان الهدف وإعدادات الحمولة الخاصة بك.

تدعم العديد من عمليات الاستغلال الأمر check، الذي يختبر بأمان ما إذا كان الهدف يبدو عرضةً للخطر من دون استغلاله فعليًا.

يُعد تشغيل check أولًا ممارسة جيدة؛ فهو يقلل خطر تعطّل النظام ويؤكد أنك على وشك استثمار جهدك في فرصة حقيقية.

تحتاج عملية الاستغلال إلى حمولة. يختار Metasploit حمولة افتراضية، لكن يمكنك عرض الحمولات واختيار ما يلائم الهدف واحتياجات الوصول لديك.

شغّل العملية باستخدام exploit (أو run). عند النجاح تحصل على جلسة، وهي اتصال تفاعلي بالهدف.

أدِر جلسات متعددة باستخدام sessions -l لعرضها وsessions -i N للتفاعل معها. ضع جلسة في الخلفية باستخدام background لمتابعة العمل في وحدة التحكم.

تُستخدم بعض الإعدادات، مثل LHOST، عبر وحدات عديدة. اضبطها عالميًا باستخدام setg حتى لا تضطر إلى إعادة كتابتها عند التبديل بين الوحدات.

• set: يُطبّق على الوحدة الحالية فقط.
• setg: يُطبّق عالميًا عبر الوحدات.
• unsetg: يمسح قيمة عامة.

يوفر ذلك الوقت أثناء المهام الطويلة التي تستخدم وحدات عديدة.

اختر الخطوة المسؤولة التي تسبق تشغيل عملية الاستغلال.

تعلمت كيفية العثور على عمليات الاستغلال وتشغيلها:

• استخدم search مع عوامل التصفية (النوع والمنصة وcve والتصنيف) للعثور على الوحدات.
• فضّل الوحدات ذات rank الأعلى لتحقيق موثوقية وأمان أكبر.
• استخدم use للتحميل، وinfo/show options للفحص، وset للضبط.
• شغّل check أولًا، ثم exploit للحصول على جلسة.
• أدِر الجلسات باستخدام sessions -l/-i.

التالي: الحمولات وقشرة Meterpreter لما بعد الاستغلال.