Arquitectura de Metasploit y msfconsole

Metasploit Framework es una plataforma de código abierto para pruebas de penetración que proporciona una interfaz unificada para desarrollar, probar y ejecutar exploits. Es la herramienta estándar del sector para realizar explotaciones autorizadas en entornos de laboratorio.

Componentes principales: msfconsole (CLI interactiva), msfvenom (generador de payloads), Metasploit DB (PostgreSQL para almacenar hosts y sesiones) y Armitage (interfaz gráfica).

Inicie msfconsole e inicialice la base de datos. El prompt cambia a msf6 >. La autocompletación con el tabulador funciona con todos los comandos, nombres de módulos y opciones.

Metasploit organiza sus capacidades en tipos de módulos: exploit (código de ataque específico para una vulnerabilidad), payload (código que se ejecuta después de la explotación), auxiliary (escáneres y fuzzers), post (pos-explotación), encoder y nop.

El comando search filtra los módulos por nombre, CVE, plataforma o clasificación. La clasificación del módulo indica su fiabilidad: Excellent > Great > Good > Normal > Average > Low.

Seleccione un módulo con use, consulte las opciones necesarias con show options, establezca los valores con set y ejecútelo con run o exploit.

setg establece opciones globalmente para todos los módulos posteriores, lo que resulta útil para LHOST, LPORT y RHOSTS cuando permanecen constantes durante toda una evaluación.

Los módulos auxiliares realizan tareas de análisis, enumeración y fuzzing sin entregar payloads. Algunos ejemplos son el escáner de versiones de SMB, la fuerza bruta de inicios de sesión SSH y el escáner de directorios HTTP.

Los espacios de trabajo organizan los datos de análisis y las sesiones de cada evaluación. Cree un espacio de trabajo nuevo al inicio de cada evaluación para mantener los datos separados.

Importe directamente los resultados de análisis XML de Nmap en la base de datos de Metasploit para rellenar las tablas de hosts y servicios, lo que permite seleccionar módulos específicos para el objetivo.

Cada módulo incluye documentación integrada. Utilice info para leer la descripción del módulo, su clasificación de fiabilidad, sus referencias (CVE y avisos) y las opciones necesarias.

¿Qué comando selecciona un módulo en msfconsole?

msfconsole es el centro principal: permite buscar módulos, establecer opciones, ejecutar exploits y gestionar sesiones. Trabaje siempre dentro de un espacio de trabajo con nombre, importe los resultados de Nmap para rellenar la base de datos y lea la información del módulo antes de ejecutar cualquier acción: comprenda qué está ejecutando y por qué.