Sfruttare una vulnerabilità nota

Lo sfruttamento è legale solo nei confronti di sistemi di Sua proprietà o per i quali dispone di un'autorizzazione scritta esplicita a eseguire test. Tutti gli esempi qui riportati sono destinati ad ambienti di laboratorio autorizzati. Lo sfruttamento non autorizzato è un reato.

Utilizzi VM volutamente vulnerabili: Metasploitable2/3, DVWA, macchine VulnHub oppure HackTheBox/TryHackMe per esercitarsi legalmente. Non esegua mai test su sistemi di produzione o sistemi reali senza un documento di definizione dell'ambito firmato.

Esegua sempre l'enumerazione prima dello sfruttamento. Conosca la versione esatta del servizio, il sistema operativo e il contesto prima di selezionare un exploit. Una versione errata comporta un exploit fallito o il blocco del sistema.

Effettui la ricerca in base al nome e alla versione del servizio. Preferisca i moduli con livello Excellent o Great. Legga le informazioni con info per confermare che la piattaforma di destinazione e l'intervallo di versioni corrispondano.

Imposti RHOSTS (destinazione remota), LHOST (il Suo IP per le connessioni reverse), LPORT (la porta di ascolto), selezioni un payload ed esegua il modulo. Verifichi la creazione della sessione o la presenza di messaggi di errore.

Un exploit riuscito apre una sessione. Gli exploit falliti mostrano messaggi di errore: connessione rifiutata (la porta non è aperta), exploit non riuscito (versione errata), nessuna sessione creata (il payload non è riuscito a connettersi al mittente).

Dopo lo sfruttamento, interagisca con la sessione utilizzando sessions -i . Le sessioni shell di base offrono un terminale; le sessioni Meterpreter forniscono un'API completa.

Prema Ctrl+Z per mettere una sessione in background e tornare a msfconsole. In questo modo può gestire più sessioni o eseguire moduli di post-sfruttamento su una sessione specifica.

Molti moduli exploit implementano un comando check che verifica se la destinazione è vulnerabile senza sfruttarla effettivamente. Esegua sempre prima check, quando disponibile.

Gli exploit possono arrestare i servizi, attivare avvisi o lasciare tracce nei log. Nelle valutazioni degli ambienti di produzione: pianifichi gli exploit nelle fasce di minore attività, predisponga un piano di rollback e verifichi l'esistenza di backup prima di eseguire qualsiasi operazione distruttiva.

Registri: data e ora, IP e porta della destinazione, modulo exploit utilizzato, numero CVE, payload utilizzato, sessione ottenuta e prove (screenshot o output del terminale). Questa è la prova della vulnerabilità da inserire nel report.

Che cosa fa il comando "check" di Metasploit?

Lo sfruttamento etico segue un flusso chiaro: ottenere un'autorizzazione scritta, eseguire con attenzione l'enumerazione, selezionare l'exploit corrispondente, leggere le informazioni del modulo, eseguire prima check quando disponibile, procedere con l'esecuzione e documentare tutto. Non effettui mai attività di sfruttamento senza autorizzazione: la competenza tecnica e il limite etico sono inseparabili.