Architecture de Metasploit

Metasploit est le framework d’exploitation le plus utilisé. Il fournit une bibliothèque structurée d’exploits, de charges utiles et d’outils permettant de tester et de démontrer des vulnérabilités lors d’interventions autorisées.

Plutôt que d’écrire chaque attaque à partir de zéro, vous chargez des modules éprouvés, vous les configurez, puis vous les exécutez via une interface cohérente.

L’interface principale est msfconsole, un interpréteur de commandes interactif. Il propose la complétion par tabulation, l’historique des commandes et l’accès à tous les modules.

Vous le lancez depuis un terminal, puis vous travaillez entièrement dans son invite de commandes.

Metasploit organise ses fonctionnalités en types de modules :

• exploit : code qui exploite une vulnérabilité.
• payload : code qui s’exécute sur la cible après l’exploitation.
• auxiliary : analyseurs de ports, outils de fuzzing et autres outils qui ne fournissent pas de charge utile.
• post : actions post-exploitation sur un hôte compromis.
• encoder et nop : aident les charges utiles à échapper à la détection.

Les modules utilisent un chemin hiérarchique qui indique précisément leur fonction. La lecture de ce chemin révèle le type, la plateforme et le service ciblé.

Une distinction importante :

• L’exploit est le moyen d’entrer ; il compromet le logiciel vulnérable.
• La charge utile correspond à ce que vous voulez faire une fois à l’intérieur, par exemple ouvrir un interpréteur de commandes.

Vous les associez : un exploit peut fournir de nombreuses charges utiles différentes selon votre objectif et la cible.

L’utilisation de n’importe quel module suit un cycle répétable :

• search pour rechercher un module.
• use pour le charger.
• Définir des options telles que RHOSTS et LHOST.
• run ou exploit pour l’exécuter.

Cette uniformité explique pourquoi le framework peut s’étendre à des milliers de modules.

Les paramètres des modules sont stockés dans le magasin de données. Chaque option peut être obligatoire ou facultative.

• RHOSTS : adresse(s) de la cible distante.
• RPORT : port distant.
• LHOST : votre adresse d’écoute pour les connexions inversées.
• LPORT : votre port d’écoute.

Utilisez show options pour voir ce dont un module a besoin avant de l’exécuter.

Metasploit s’intègre à une base de données PostgreSQL pour stocker les hôtes, les services, les éléments récupérés et les identifiants découverts durant une intervention. Cela vous permet de suivre efficacement un périmètre important.

Démarrez-la avant de lancer la console afin que les résultats soient enregistrés automatiquement.

Les modules auxiliary accomplissent des tâches utiles sans exploiter de vulnérabilité : analyse des ports, énumération des services, essais systématiques de connexions et fuzzing.

Ils constituent souvent votre première étape, en recueillant les informations nécessaires avant la sélection d’un exploit.

msfvenom est un outil complémentaire qui génère des charges utiles autonomes sous forme de fichiers : exécutables, scripts ou shellcode que vous transmettez en dehors de la console.

Il réunit la génération et l’encodage des charges utiles en une seule commande, ce qui est utile pour les simulations d’hameçonnage ou la transmission personnalisée dans le cadre de tests autorisés.

Pour plusieurs interventions, les espaces de travail de Metasploit maintiennent séparés dans la base de données les hôtes, les services et les éléments récupérés de chaque client. Vous pouvez passer de l’un à l’autre afin que les données ne se mélangent jamais entre les évaluations.

Vérifiez votre compréhension des types de modules.

Vous avez étudié l’architecture de Metasploit :

• msfconsole est l’interface principale ; msfvenom construit des charges utiles autonomes.
• Types de modules : exploit, payload, auxiliary, post, encoder/nop.
• Les chemins des modules codent le type, la plateforme et le service.
• Flux de travail : search, use, set options, run ; les paramètres sont stockés dans le magasin de données.
• La base de données PostgreSQL suit les hôtes, les services et les éléments récupérés.

Ensuite : rechercher et utiliser efficacement les exploits.