Charges utiles et Meterpreter

Une charge utile est le code qui s’exécute sur la cible après la réussite d’un exploit. Elle définit ce que vous pouvez faire ensuite, de l’exécution d’une seule commande à l’ouverture d’un interpréteur interactif complet.

Le choix de la charge utile appropriée dépend de l’OS de la cible, de la configuration du réseau et du niveau d’accès dont vous avez besoin.

Les charges utiles sont distribuées selon deux modes :

• Avec étapes (notez le / dans meterpreter/reverse_tcp) : un petit composant initial est envoyé, puis il télécharge la charge utile complète. L’empreinte initiale est plus réduite.
• Sans étape (notez le _ dans meterpreter_reverse_tcp) : la charge utile entière est distribuée en une seule fois. Ce mode est plus fiable sur les réseaux instables.

Il existe deux directions de connexion :

• Interpréteur lié : la cible ouvre un port et attend ; vous vous y connectez. Ce type de connexion est souvent bloqué par les pare-feu.
• Interpréteur inversé : la cible se reconnecte à vous (LHOST/LPORT). Cette méthode passe généralement au travers des pare-feu qui autorisent les connexions sortantes.

Les charges utiles inversées sont donc généralement sélectionnées par défaut.

Meterpreter est la charge utile avancée de Metasploit. Contrairement à un simple interpréteur de commandes, il s’exécute en mémoire, communique via un canal chiffré et propose un ensemble riche de commandes pour la post-exploitation.

Comme il évite d’écrire sur le disque, il est plus discret que le dépôt d’un exécutable distinct.

Une fois que vous disposez d’une session Meterpreter, des commandes fondamentales vous aident à vous repérer sur la cible.

Meterpreter transfère des fichiers entre votre machine et la cible à l’aide de commandes simples, ce qui est utile pour récupérer des preuves ou préparer des outils dans le cadre de tests autorisés.

La commande shell vous fait passer de Meterpreter à l’interpréteur de commandes natif de la cible (cmd.exe ou /bin/sh) lorsque vous avez besoin d’exécuter directement des commandes au niveau de l’OS.

Saisissez exit pour revenir à l’invite Meterpreter sans perdre la session.

Vous obtenez souvent un accès avec des privilèges limités. Meterpreter vous aide à les élever :

• getsystem tente des techniques connues pour obtenir SYSTEM sous Windows.
• Le module post-exploitation local_exploit_suggester recommande des exploits d’élévation locale des privilèges pour l’hôte.

Des privilèges plus élevés permettent de récupérer les identifiants et d’approfondir l’accès.

Votre session s’exécute dans un processus. Si ce processus est instable ou susceptible d’être arrêté, effectuez une migration vers un processus plus stable et de longue durée afin de maintenir votre session active.

La migration vers un processus correspondant à votre niveau de privilèges aide également à vous fondre dans l’environnement et peut modifier votre contexte utilisateur.

Meterpreter comprend des fonctionnalités permettant de recueillir des données utiles lors d’évaluations autorisées, comme hashdump pour collecter les condensats de mots de passe et les outils de recherche de touches pour montrer l’impact de la capture des entrées.

Utilisez ces fonctionnalités uniquement dans le périmètre convenu et consignez tout dans le rapport destiné au client.

Une charge utile inversée a besoin d’un service à l’écoute de votre côté pour intercepter la connexion. Le module multi/handler joue ce rôle. Configurez-le avec la même charge utile, LHOST et LPORT que ceux utilisés pour générer la charge utile.

C’est indispensable lorsque vous distribuez une charge utile msfvenom en dehors de la console : démarrez d’abord le gestionnaire, puis déclenchez la charge utile sur la cible.

Choisissez la charge utile qui contourne un pare-feu restrictif.

Vous avez découvert les charges utiles et Meterpreter :

• Les charges utiles peuvent être avec étapes (/) ou sans étape (_), et liées ou inversées : les charges inversées franchissent généralement les pare-feu.
• Meterpreter s’exécute en mémoire via un canal chiffré et propose de nombreuses commandes.
• Tâches essentielles : sysinfo, getuid, ps, download/upload, shell.
• Élevez les privilèges avec getsystem et local_exploit_suggester ; utilisez migrate pour stabiliser la session.
• Utilisez les fonctionnalités de collecte uniquement dans le périmètre autorisé et consignez tout.

Ensuite : les modules de post-exploitation, le rebond et la collecte de données.