Metasploitアーキテクチャ

Metasploitは、最も広く使われているエクスプロイトフレームワークです。許可を得たセキュリティ評価で脆弱性をテストし、実証するために、エクスプロイト、ペイロード、ツールを体系的なライブラリとして提供します。

攻撃を毎回ゼロから作成するのではなく、実績のあるモジュールを読み込み、設定して、一貫したインターフェースから実行できます。

主なインターフェースは、対話型コマンドラインシェルのmsfconsoleです。タブ補完、コマンド履歴、すべてのモジュールへのアクセスを利用できます。

ターミナルから起動し、その後はプロンプト内ですべての操作を行います。

Metasploitでは、機能をモジュールの種類ごとに整理しています。

• exploit：脆弱性を悪用するコード
• payload：エクスプロイト成功後にターゲット上で実行されるコード
• auxiliary：ペイロードを送り込まないスキャナー、ファザー、その他のツール
• post：侵害したホスト上で行う、侵害後のアクション
• encoderおよびnop：ペイロードが検出を回避するのを支援するもの

モジュールは階層型のパスを使用しており、その機能を正確に示します。パスを読むことで、種類、プラットフォーム、対象サービスが分かります。

重要な違いは次のとおりです。

• exploitは侵入するための手段であり、脆弱なソフトウェアを突破します。
• payloadは、侵入後に実行したい処理です。たとえばシェルを開く処理などがあります。

両者を組み合わせて使います。目的やターゲットに応じて、1つのエクスプロイトでさまざまなペイロードを実行できます。

どのモジュールを使う場合も、再現可能なサイクルに従います。

• モジュールをsearchする
• useして読み込む
• RHOSTSやLHOSTなどのoptionsを設定する
• runまたはexploitを実行する

この一貫性があるため、フレームワークを数千のモジュールにわたって利用できます。

モジュールの設定はdatastoreに保存されます。各オプションには必須のものと任意のものがあります。

• RHOSTS：リモートターゲットのアドレス
• RPORT：リモートポート
• LHOST：リバース接続を受け付ける自分のアドレス
• LPORT：接続を受け付ける自分のポート

実行前に、show optionsを使ってモジュールに必要な設定を確認します。

MetasploitはPostgreSQL databaseと連携し、評価中に発見したホスト、サービス、loot、認証情報を保存します。これにより、大規模な対象範囲を効率的に追跡できます。

結果が自動的に記録されるよう、コンソールを起動する前にデータベースを起動してください。

Auxiliaryモジュールは、エクスプロイトを実行せずに有用な処理を行います。ポートスキャン、サービス列挙、ログインのブルートフォース、ファジングなどが該当します。

多くの場合、エクスプロイトを選ぶ前に必要な情報を集めるための最初の手順として使用します。

msfvenomは、単体のペイロードをファイルとして生成するための補助ツールです。コンソール外から送り込む実行ファイル、スクリプト、シェルコードなどを作成できます。

ペイロードの生成とエンコードを1つのコマンドにまとめて実行できるため、フィッシングシミュレーションや、許可を得たテストでのカスタム配信に役立ちます。

複数の評価を行う場合、Metasploitのworkspacesによって、各クライアントのホスト、サービス、lootをデータベース内で分離できます。ワークスペースを切り替えることで、評価間でデータが混ざるのを防げます。

モジュールの種類についての理解度を確認しましょう。

Metasploitのアーキテクチャについて学びました。

• msfconsoleは主なインターフェースで、msfvenomは単体のペイロードを作成します。
• モジュールの種類はexploit、payload、auxiliary、post、encoder/nopです。
• モジュールのパスには、種類、プラットフォーム、サービスが示されています。
• ワークフローはsearch、use、set options、runであり、設定はdatastoreに保存されます。
• PostgreSQLのdatabaseによって、ホスト、サービス、lootを追跡できます。

次は、エクスプロイトを効果的に検索して使用する方法です。