Arquitectura de Metasploit

Metasploit es el framework de explotación más utilizado. Proporciona una biblioteca estructurada de exploits, payloads y herramientas para probar y demostrar vulnerabilidades durante trabajos autorizados.

En lugar de escribir cada ataque desde cero, cargue módulos probados, configúrelos y ejecútelos mediante una interfaz uniforme.

La interfaz principal es msfconsole, un shell interactivo de línea de comandos. Ofrece autocompletado con el tabulador, historial de comandos y acceso a todos los módulos.

Se inicia desde un terminal y, a continuación, se trabaja completamente dentro de su indicador.

Metasploit organiza sus capacidades en tipos de módulos:

• exploit: código que aprovecha una vulnerabilidad.
• payload: código que se ejecuta en el objetivo después de la explotación.
• auxiliary: escáneres, fuzzers y herramientas que no entregan un payload.
• post: acciones posteriores a la explotación en un equipo comprometido.
• encoder y nop: ayudan a los payloads a evadir la detección.

Los módulos utilizan una ruta jerárquica que indica exactamente qué hacen. Leer la ruta revela el tipo, la plataforma y el servicio objetivo.

Una distinción importante:

• El exploit es la vía de entrada; vulnera el software vulnerable.
• El payload es lo que quiere que ocurra una vez dentro, como abrir un shell.

Se combinan: un exploit puede entregar muchos payloads distintos según su objetivo y el objetivo del ataque.

El trabajo con cualquier módulo sigue un ciclo repetible:

• search para buscar un módulo.
• use para cargarlo.
• establecer options como RHOSTS y LHOST.
• run o exploit para ejecutarlo.

Esta uniformidad permite al framework escalar a miles de módulos.

La configuración de los módulos se encuentra en el datastore. Cada opción puede ser obligatoria u opcional.

• RHOSTS: dirección o direcciones del objetivo remoto.
• RPORT: puerto remoto.
• LHOST: dirección de escucha para conexiones inversas.
• LPORT: puerto de escucha.

Utilice show options para consultar qué necesita un módulo antes de ejecutarlo.

Metasploit se integra con una base de datos PostgreSQL para almacenar los hosts, servicios, información obtenida y credenciales descubiertos durante un trabajo. Esto permite gestionar eficazmente un alcance amplio.

Iníciela antes de abrir la consola para que los resultados se registren automáticamente.

Los módulos auxiliary realizan tareas útiles sin explotar sistemas: escaneo de puertos, enumeración de servicios, ataques de fuerza bruta contra inicios de sesión y fuzzing.

A menudo son el primer paso, ya que recopilan la información necesaria antes de seleccionar un exploit.

msfvenom es una herramienta complementaria para generar payloads independientes como archivos: ejecutables, scripts o shellcode que se entrega fuera de la consola.

Combina la generación y la codificación de payloads en un solo comando, lo que resulta útil para simulaciones de phishing o entregas personalizadas en pruebas autorizadas.

Para trabajar con varios encargos, los workspaces de Metasploit mantienen aislados en la base de datos los hosts, servicios e información obtenida de cada cliente. Puede cambiar entre ellos para que los datos nunca se mezclen entre evaluaciones.

Compruebe cuánto domina los tipos de módulos.

Ha aprendido la arquitectura de Metasploit:

• msfconsole es la interfaz principal; msfvenom crea payloads independientes.
• Tipos de módulos: exploit, payload, auxiliary, post, encoder/nop.
• Las rutas de los módulos codifican el tipo, la plataforma y el servicio.
• Flujo de trabajo: search, use, set options, run; la configuración se encuentra en el datastore.
• La base de datos PostgreSQL registra hosts, servicios e información obtenida.

Siguiente: buscar y utilizar exploits de forma eficaz.