Explotación de una vulnerabilidad conocida

La explotación solo es legal contra sistemas que le pertenecen o cuya evaluación ha sido autorizada explícitamente por escrito. Todos los ejemplos de esta lección están destinados a entornos de laboratorio autorizados. La explotación no autorizada constituye un delito.

Utilice máquinas virtuales intencionadamente vulnerables: Metasploitable2/3, DVWA, máquinas de VulnHub o HackTheBox/TryHackMe para practicar legalmente. Nunca realice pruebas en sistemas de producción o del mundo real sin un documento de alcance firmado.

Realice siempre una enumeración antes de explotar. Conozca la versión exacta del servicio, el sistema operativo y el contexto antes de seleccionar un exploit. Una versión incorrecta implica que el exploit fallará o que el sistema puede bloquearse.

Busque por nombre y versión del servicio. Dé preferencia a los módulos clasificados como Excellent o Great. Lea info para confirmar que la plataforma y el intervalo de versiones del objetivo coinciden.

Establezca RHOSTS (objetivo remoto), LHOST (su IP para las conexiones inversas) y LPORT (puerto de escucha), seleccione un payload y ejecútelo. Observe si se crea una sesión o aparecen mensajes de error.

Un exploit ejecutado correctamente abre una sesión. Los exploits fallidos muestran mensajes de error: conexión rechazada (el puerto no está abierto), exploit fallido (versión incorrecta) o no se creó ninguna sesión (el payload no pudo conectarse de vuelta).

Después de la explotación, interactúe con la sesión mediante sessions -i . Las sesiones básicas de shell de comandos proporcionan un terminal; las sesiones de Meterpreter ofrecen una API completa.

Pulse Ctrl+Z para enviar una sesión a segundo plano y volver a msfconsole. Esto le permite gestionar varias sesiones o ejecutar módulos de pos-explotación contra una sesión específica.

Muchos módulos de exploit implementan un comando check que comprueba si el objetivo es vulnerable sin explotarlo realmente. Ejecute siempre check primero, si está disponible.

Los exploits pueden bloquear servicios, activar alertas o dejar registros. En evaluaciones de producción, programe los exploits durante periodos de poco tráfico, tenga preparado un plan de reversión y confirme que existen copias de seguridad antes de ejecutar cualquier acción destructiva.

Registre la fecha y hora, la IP y el puerto del objetivo, el módulo de exploit utilizado, el número de CVE, el payload utilizado, la sesión obtenida y las evidencias (una captura de pantalla o la salida del terminal). Esta es la prueba de la vulnerabilidad que incluirá en el informe.

¿Qué hace el comando "check" de Metasploit?

La explotación ética sigue un flujo claro: obtenga autorización por escrito, realice una enumeración cuidadosa, seleccione el exploit correspondiente, lea la información del módulo, ejecute check primero si está disponible, ejecute el exploit y documente todo. Nunca explote sistemas sin autorización: la capacidad técnica y el límite ético son inseparables.