Ricerca e uso degli exploit

Dopo la scansione, conosce i servizi e le versioni del bersaglio. Il passo successivo consiste nel trovare un modulo exploit che corrisponda a una vulnerabilità nota presente in quelle versioni.

Il comando search di Metasploit è il punto di accesso a migliaia di moduli. Cercare con precisione fa risparmiare tempo ed evita di eseguire il codice sbagliato.

Il comando search interroga l'indice dei moduli in base a una parola chiave. Può cercare per nome del software, CVE o servizio.

Raffini i risultati con i filtri:

• type: exploit, auxiliary, post.
• platform: windows, linux, unix.
• cve: un identificatore CVE specifico.
• rank: excellent, great, good (affidabilità).

Combinando i filtri, può ridurre rapidamente migliaia di moduli a pochi risultati.

I risultati della ricerca elencano ogni modulo con un rank, una data di divulgazione e un indicatore check. Il rank riflette l'affidabilità e la sicurezza dell'exploit.

• excellent: è improbabile che causi il crash del bersaglio.
• great/good: affidabile in condizioni comuni.
• low/manual: rischioso o che richiede una configurazione accurata.

Preferisca i moduli con rank più elevato per evitare di causare il crash dei sistemi di produzione.

Usi il numero di indice del modulo o il percorso completo con use. Il prompt cambia per mostrare il modulo caricato e il datastore ora contiene le opzioni di quel modulo.

Prima di eseguirlo, legga le informazioni sul modulo. info mostra la descrizione, i riferimenti (CVE, avvisi), le opzioni obbligatorie e i target supportati.

Capire cosa fa un modulo fa parte di un uso professionale e responsabile; non esegua mai un exploit che non comprende.

Configuri le opzioni obbligatorie con set. Per un exploit remoto, quelle più comuni sono l'indirizzo del target e le impostazioni del payload.

Molti exploit supportano check, che verifica in sicurezza se il target sembra vulnerabile senza eseguire effettivamente l'exploit.

Eseguire prima check è una buona pratica: riduce il rischio di causare un arresto anomalo del sistema e conferma che state per dedicare tempo a un'opportunità reale.

Un exploit richiede un payload. Metasploit ne seleziona uno predefinito, ma può elencare e scegliere quello più adatto al target e al livello di accesso necessario.

Avvii l'exploit con exploit (o run). In caso di successo, ottiene una session, ovvero una connessione interattiva al target.

Gestisca più sessioni con sessions -l per elencarle e sessions -i N per interagire. Metta una sessione in background con background per continuare a lavorare nella console.

Alcune impostazioni, come LHOST, vengono riutilizzate in molti moduli. Le imposti globalmente con setg, così non dovrà reinserirle ogni volta che cambia modulo.

• set: si applica solo al modulo corrente.
• setg: si applica globalmente a tutti i moduli.
• unsetg: cancella un valore globale.

Questo fa risparmiare tempo durante le attività prolungate che coinvolgono molti moduli.

Scelga il passaggio responsabile da eseguire prima di lanciare un exploit.

Ha imparato a trovare ed eseguire gli exploit:

• Usi search con filtri (type, platform, cve, rank) per trovare i moduli.
• Preferisca i moduli con rank più elevato, per una maggiore affidabilità e sicurezza.
• Usi use per caricare, info/show options per ispezionare e set per configurare.
• Esegua prima check, quindi exploit per ottenere una session.
• Gestisca le sessioni con sessions -l/-i.

Prossimo argomento: i payload e la shell post-exploitation Meterpreter.