Payload dan Meterpreter

Muatan adalah kode yang dijalankan pada target setelah sebuah eksploit berhasil. Muatan menentukan hal yang dapat Anda lakukan selanjutnya, mulai dari menjalankan satu perintah hingga membuka shell interaktif penuh.

Pemilihan muatan yang tepat bergantung pada OS target, pengaturan jaringan, dan tingkat akses yang Anda perlukan.

Muatan tersedia dalam dua gaya pengiriman:

• Bertahap (perhatikan / dalam meterpreter/reverse_tcp): mengirim rintisan kecil terlebih dahulu, yang kemudian mengunduh muatan lengkap. Jejak awalnya lebih kecil.
• Tanpa tahap (perhatikan _ dalam meterpreter_reverse_tcp): seluruh muatan dikirim sekaligus. Lebih andal pada jaringan yang tidak stabil.

Ada dua arah koneksi:

• Shell bind: target membuka porta dan menunggu; Anda terhubung ke target tersebut. Sering kali diblokir oleh tembok api.
• Shell reverse: target terhubung kembali kepada Anda (LHOST/LPORT). Cara ini biasanya dapat melewati tembok api yang mengizinkan koneksi keluar.

Karena alasan ini, muatan reverse biasanya menjadi bawaan umum.

Meterpreter adalah muatan lanjutan milik Metasploit. Berbeda dari shell perintah dasar, Meterpreter berjalan di dalam memori, berkomunikasi melalui saluran terenkripsi, dan menyediakan banyak perintah untuk pascaeksploitasi.

Karena tidak menulis ke penyimpanan, Meterpreter lebih tersamar daripada menaruh berkas eksekusi terpisah.

Setelah memiliki sesi Meterpreter, perintah-perintah dasar membantu Anda memahami kondisi target.

Meterpreter memindahkan berkas antara mesin Anda dan target dengan perintah sederhana, yang berguna untuk mengambil bukti atau menyiapkan alat dalam pengujian yang berwenang.

Perintah shell membawa Anda dari Meterpreter ke penerjemah perintah asli target (cmd.exe atau /bin/sh) saat Anda perlu menjalankan perintah tingkat OS secara langsung.

Ketik exit untuk kembali ke prompt Meterpreter tanpa kehilangan sesi.

Anda sering kali memperoleh akses dengan hak terbatas. Meterpreter membantu melakukan eskalasi:

• getsystem mencoba teknik-teknik yang telah diketahui untuk memperoleh SYSTEM di Windows.
• Modul pascaeksploitasi local_exploit_suggester merekomendasikan eksploit eskalasi hak akses lokal untuk host tersebut.

Hak akses yang lebih tinggi membuka akses ke pengambilan kredensial dan akses yang lebih dalam.

Sesi Anda berada di dalam sebuah proses. Jika proses tersebut tidak stabil atau kemungkinan besar dihentikan, gunakan migrate untuk berpindah ke proses yang lebih stabil dan berjalan lama agar sesi Anda tetap aktif.

Berpindah ke proses yang sesuai dengan tingkat hak akses Anda juga membantu menyamarkan aktivitas dan dapat mengubah konteks pengguna Anda.

Meterpreter menyediakan fitur untuk mengambil data yang berguna selama penilaian berwenang, seperti hashdump untuk mengumpulkan hash kata sandi dan alat pemindaian tombol untuk menunjukkan dampak pengambilan input.

Gunakan kemampuan tersebut hanya dalam ruang lingkup yang disepakati, dan dokumentasikan semuanya untuk laporan klien.

Muatan reverse memerlukan sesuatu yang mendengarkan di sisi Anda untuk menangkap koneksi. Modul multi/handler berfungsi sebagai penangkap tersebut. Konfigurasikan modul ini dengan muatan, LHOST, dan LPORT yang sama seperti yang digunakan untuk membuat muatan.

Hal ini penting saat Anda mengirimkan muatan msfvenom di luar konsol: jalankan penangani terlebih dahulu, lalu picu muatan pada target.

Pilih muatan yang dapat melewati tembok api yang ketat.

Anda telah mempelajari muatan dan Meterpreter:

• Muatan dapat berupa bertahap (/) atau tanpa tahap (_), serta bind atau reverse; reverse biasanya dapat melewati tembok api.
• Meterpreter berjalan di dalam memori melalui saluran terenkripsi dengan banyak perintah.
• Tugas inti: sysinfo, getuid, ps, download/upload, shell.
• Lakukan eskalasi dengan getsystem dan local_exploit_suggester; gunakan migrate untuk stabilitas.
• Gunakan fitur pengumpulan hanya dalam ruang lingkup yang diizinkan dan dokumentasikan semuanya.

Berikutnya: modul pascaeksploitasi, pivot, dan pengambilan data.