Modul Pasca-Eksploitasi

Mendapatkan sesi hanyalah permulaan. Pascaeksploitasi mencakup semua hal yang Anda lakukan setelahnya untuk menunjukkan dampak: mengumpulkan bukti, melakukan eskalasi, dan menjangkau lebih dalam ke jaringan.

Modul post Metasploit mengotomatiskan tugas-tugas ini pada sesi yang sudah ada, seluruhnya dalam ruang lingkup pengujian yang berwenang.

Modul pascaeksploitasi bekerja pada sesi yang sudah Anda miliki. Anda memuat modul, mengarahkannya ke sesi, lalu menjalankannya. Struktur jalurnya menunjukkan platform dan tujuannya.

Pertama, pelajari host secara menyeluruh. Modul pengumpulan mengambil:

• Pengguna yang masuk dan akun lokal.
• Perangkat lunak yang terpasang dan tingkat tambalan.
• Konfigurasi serta rute jaringan.
• Antivirus dan produk keamanan yang tersedia.

Informasi ini menentukan langkah berikutnya dan isi laporan klien.

Data hasil pengambilan adalah data berharga: hash kata sandi, kredensial tersimpan, kata sandi yang disimpan peramban, kunci SSH, dan berkas konfigurasi.

Kredensial yang diperoleh sangat berharga karena sering kali membuka akses ke sistem lain. Metasploit menyimpannya di dalam basis datanya untuk digunakan kembali dan dilaporkan.

Persistensi berarti mempertahankan akses setelah mulai ulang. Dalam pengujian tim merah, hal ini membuktikan risiko di dunia nyata, tetapi harus mendapat izin secara eksplisit dan dibersihkan dengan cermat setelahnya.

Selalu dokumentasikan mekanisme persistensi yang Anda pasang agar klien dapat memverifikasi penghapusannya. Persistensi tanpa izin tidak etis dan melanggar hukum.

Pivot menggunakan host yang telah disusupi sebagai batu loncatan untuk menjangkau jaringan yang tidak dapat Anda akses secara langsung. Host pertama sering kali memiliki akses ke subnet internal yang tersembunyi dari Anda.

Dengan merutekan lalu lintas melalui host tersebut, Anda memperluas jangkauan lebih dalam ke lingkungan itu, menyerupai cara penyerang nyata bergerak secara lateral.

Modul pascaeksploitasi autoroute (atau perintah route) memberi tahu Metasploit agar mengirim lalu lintas untuk subnet internal melalui sesi yang sudah ada.

Setelah menambahkan rute, modul Metasploit lainnya dapat memindai dan menyerang host di jaringan tersembunyi tersebut seolah-olah Anda berada di jaringan lokal.

Untuk menggunakan alat di luar Metasploit melalui pivot, siapkan penerusan:

• portfwd: meneruskan satu porta jarak jauh ke mesin lokal Anda.
• Modul tambahan socks_proxy: mengekspos seluruh pivot sebagai proksi SOCKS yang dapat Anda jalankan dengan proxychains.

Dengan kredensial hasil pengambilan dan rute pivot, Anda bergerak secara lateral ke host internal lainnya. Tekniknya mencakup penggunaan ulang hash kata sandi (pass-the-hash) dan autentikasi ke layanan tambahan.

Setiap host baru dapat memberikan lebih banyak kredensial, sehingga terbentuk rantai yang menunjukkan seberapa jauh penyerang dapat menjangkau. Dokumentasikan jalur lengkapnya untuk laporan.

Pengujian profesional berakhir dengan pembersihan: hapus berkas yang diunggah, persistensi, dan rute yang ditambahkan, lalu pulihkan lingkungan.

Hasil akhir Anda adalah laporan yang jelas, yang menghubungkan setiap pijakan, eskalasi, pivot, dan kredensial hasil pengambilan dengan risiko bisnis serta rekomendasi perbaikan. Tujuannya adalah membantu klien meningkatkan keamanan, bukan sekadar berhasil masuk.

Pengujian berskala besar menghasilkan banyak sesi. Tetaplah terorganisasi:

• sessions -l menampilkan semua sesi aktif.
• sessions -i N berinteraksi dengan salah satunya.
• sessions -u N meningkatkan shell dasar menjadi Meterpreter.
• sessions -K menghentikan semua sesi selama pembersihan.

Memberi nama dan melacak sesi mencegah pivot yang rumit berubah menjadi kekacauan.

Identifikasi teknik yang sedang dijelaskan.

Anda telah menyelesaikan pascaeksploitasi:

• Modul pascaeksploitasi dijalankan pada sesi yang sudah ada untuk melakukan enumerasi, mengambil data, dan menjalankan tindakan.
• Data hasil pengambilan (hash, kunci, konfigurasi) sering kali membuka akses ke lebih banyak sistem.
• Persistensi hanya boleh dilakukan dengan izin eksplisit dan pembersihan yang terdokumentasi.
• Pivot melalui autoroute, ditambah portfwd/SOCKS, memungkinkan pergerakan lateral ke jaringan tersembunyi.
• Akhiri dengan pembersihan dan pelaporan menyeluruh.

Ini menyelesaikan Penguasaan Metasploit Framework. Modul berikutnya: Pendalaman Nmap.