Udnyttelse af en kendt sårbarhed

Kortlæg altid systemet, før du forsøger at udnytte det. Kend den nøjagtige tjenesteversion, operativsystemet og konteksten, før du vælger et exploit. Forkert version = mislykket udnyttelse eller systemnedbrud.

Søg efter tjenestenavn og version. Foretræk moduler med rangeringen Excellent eller Great. Læs info for at bekræfte, at målplatformen og versionsintervallet passer.

Angiv RHOSTS (fjernmål), LHOST (din IP-adresse til omvendte forbindelser) og LPORT (lytteporten), vælg en payload, og kør den derefter. Hold øje med oprettelse af sessioner eller fejlmeddelelser.

Et vellykket exploit åbner en session. Mislykkede exploits viser fejlmeddelelser: forbindelsen blev afvist (porten er ikke åben), exploit mislykkedes (forkert version), ingen session blev oprettet (payloaden kunne ikke oprette forbindelse tilbage).

Efter udnyttelsen kan du interagere med sessionen ved hjælp af sessions -i . Enkle kommandoskalsessioner giver en terminal, mens Meterpreter-sessioner giver en omfattende API.

Tryk på Ctrl+Z for at sætte en session i baggrunden og vende tilbage til msfconsole. Det giver dig mulighed for at administrere flere sessioner eller køre moduler til efterfølgende udnyttelse mod en bestemt session.

Mange exploit-moduler implementerer kommandoen check, som tester, om målet er sårbart, uden faktisk at udnytte det. Kør altid check først, hvis det er tilgængeligt.

Exploits kan få tjenester til at gå ned, udløse alarmer eller efterlade logfiler. Ved vurderinger af produktionssystemer skal du køre exploits i perioder med lav trafik, have en plan for tilbagerulning og bekræfte, at der findes sikkerhedskopier, før du kører noget destruktivt.

Registrér tidsstempel, mål-IP-adresse og port, det anvendte exploit-modul, CVE-nummer, den anvendte payload, den opnåede session og dokumentation (skærmbillede eller terminaloutput). Det er dit bevis på sårbarheden i rapporten.

Etisk udnyttelse følger et klart forløb: Indhent skriftlig tilladelse, kortlæg systemet omhyggeligt, vælg det passende exploit, læs moduloplysningerne, kør check først, hvis det er tilgængeligt, udfør det, og dokumentér alt. Udnyt aldrig systemer uden tilladelse — den tekniske kunnen og den etiske grænse kan ikke adskilles.