Mencari dan Menggunakan Exploit

Setelah melakukan pemindaian, Anda mengetahui layanan dan versi target. Langkah berikutnya adalah menemukan modul eksploit yang cocok dengan kerentanan yang diketahui pada versi tersebut.

Perintah pencarian Metasploit merupakan pintu masuk Anda ke ribuan modul. Pencarian yang tepat menghemat waktu dan mencegah Anda menjalankan kode yang keliru.

Perintah search melakukan kueri pada indeks modul berdasarkan kata kunci. Anda dapat mencari berdasarkan nama perangkat lunak, CVE, atau layanan.

Persempit hasil dengan filter:

• type: exploit, auxiliary, post.
• platform: windows, linux, unix.
• cve: pengenal CVE tertentu.
• rank: sangat baik, hebat, baik (keandalan).

Menggabungkan filter dengan cepat mempersempit ribuan modul menjadi beberapa modul saja.

Hasil pencarian mencantumkan setiap modul beserta peringkat, tanggal pengungkapan, dan indikator pemeriksaan. Peringkat tersebut mencerminkan keandalan dan keamanan eksploit.

• sangat baik: kecil kemungkinan membuat target terhenti.
• hebat/baik: andal dalam kondisi umum.
• rendah/manual: berisiko atau memerlukan penyiapan yang cermat.

Utamakan modul dengan peringkat lebih tinggi agar sistem produksi tidak terhenti.

Gunakan nomor indeks modul atau jalur lengkapnya dengan use. Prompt berubah untuk menampilkan modul yang dimuat, dan penyimpanan data kini berisi opsi modul tersebut.

Sebelum menjalankannya, bacalah informasi tentang modul tersebut. info menampilkan deskripsi, referensi (CVE, imbauan keamanan), opsi yang diperlukan, dan target yang didukung.

Memahami fungsi modul merupakan bagian dari penggunaan profesional dan bertanggung jawab; jangan pernah menjalankan eksploit yang tidak Anda pahami.

Konfigurasikan opsi yang diperlukan dengan set. Opsi umum untuk eksploit jarak jauh adalah alamat target dan pengaturan muatan Anda.

Banyak eksploit mendukung check, yang menguji dengan aman apakah target tampaknya rentan tanpa benar-benar mengeksploitasinya.

Menjalankan check terlebih dahulu merupakan praktik yang baik: langkah ini mengurangi risiko sistem mengalami kerusakan dan memastikan Anda akan menggunakan waktu untuk peluang yang benar-benar ada.

Sebuah eksploit memerlukan muatan. Metasploit memilih muatan bawaan, tetapi Anda dapat menampilkan daftar dan memilih muatan yang sesuai dengan target serta kebutuhan akses Anda.

Luncurkan dengan exploit (atau run). Jika berhasil, Anda mendapatkan sebuah sesi, yaitu koneksi interaktif ke target.

Kelola beberapa sesi dengan sessions -l untuk menampilkan daftar dan sessions -i N untuk berinteraksi. Jalankan sesi di latar belakang dengan background agar Anda dapat terus bekerja di konsol.

Beberapa pengaturan, seperti LHOST, digunakan ulang di banyak modul. Tetapkan pengaturan tersebut secara global dengan setg agar Anda tidak perlu mengetikkannya lagi setiap kali berganti modul.

• set: hanya berlaku untuk modul saat ini.
• setg: berlaku secara global di seluruh modul.
• unsetg: menghapus nilai global.

Ini menghemat waktu selama pengujian panjang yang menggunakan banyak modul.

Pilih langkah yang bertanggung jawab sebelum menjalankan eksploit.

Anda telah mempelajari cara menemukan dan menjalankan eksploit:

• Gunakan search dengan penyaring (jenis, platform, cve, peringkat) untuk menemukan modul.
• Utamakan modul dengan peringkat lebih tinggi demi keandalan dan keamanan.
• Gunakan use untuk memuat, info/show options untuk memeriksa, dan set untuk mengonfigurasi.
• Jalankan check terlebih dahulu, lalu exploit untuk memperoleh sebuah sesi.
• Kelola sesi dengan sessions -l/-i.

Berikutnya: muatan dan shell pascaeksploitasi Meterpreter.