ペイロードとMeterpreter

ペイロードは、エクスプロイトが成功した後にターゲット上で実行されるコードです。単一のコマンドの実行から完全な対話型シェルの起動まで、次に実行できる操作を定義します。

適切なペイロードは、ターゲットの OS、ネットワーク構成、必要なアクセス権限の範囲によって異なります。

ペイロードには、2 種類の配信方式があります。

• ステージ型（meterpreter/reverse_tcp の / に注目してください）：最初に小さなスタブを送信し、その後で完全なペイロードをダウンロードします。初期フットプリントを小さくできます。
• 非ステージ型（meterpreter_reverse_tcp の _ に注目してください）：ペイロード全体を一度に配信します。不安定なネットワークでは、こちらのほうが信頼性が高くなります。

接続方向には 2 種類あります。

• バインドシェル：ターゲットがポートを開いて待ち受け、こちらからターゲットへ接続します。ファイアウォールでブロックされることがよくあります。
• リバースシェル：ターゲットからこちらへ（LHOST/LPORT に）接続を戻します。通常、外向き通信を許可するファイアウォールをすり抜けやすい方式です。

この理由から、リバースペイロードが一般的なデフォルトになっています。

Meterpreter は、Metasploit の高度なペイロードです。基本的なコマンドシェルとは異なり、メモリ上で動作し、暗号化されたチャネルで通信します。また、ポストエクスプロイト向けの豊富なコマンドを利用できます。

ディスクに書き込まずに動作するため、別の実行ファイルを配置するよりもステルス性に優れています。

Meterpreter のセッションを取得したら、基本的なコマンドでターゲットの状況を把握します。

Meterpreter では、簡単なコマンドで自分のマシンとターゲットの間でファイルを転送できます。許可されたテストで証拠を取得したり、ツールを配置したりする際に便利です。

shell コマンドを使うと、Meterpreter からターゲット固有のコマンドインタープリター（cmd.exe または /bin/sh）に移行し、OS レベルのコマンドを直接実行できます。

exit と入力すると、セッションを失わずに Meterpreter のプロンプトへ戻れます。

多くの場合、最初に取得できる権限は限定されています。Meterpreter には、権限を昇格するための機能があります。

• getsystem は、既知の手法を使って Windows の SYSTEM 権限の取得を試みます。
• local_exploit_suggester ポストモジュールは、ホストに対して利用できるローカル権限昇格エクスプロイトを推奨します。

より高い権限を取得すると、認証情報のダンプや、さらに深いアクセスが可能になります。

セッションはプロセス内で動作しています。そのプロセスが不安定、または終了させられる可能性が高い場合は、より安定した長時間稼働のプロセスへ migrate して、セッションを維持します。

自分の権限レベルに合ったプロセスへ移行すると、通常の動作に紛れ込みやすくなり、ユーザーコンテキストを変更できる場合もあります。

Meterpreter には、許可された評価中に有用なデータを収集する機能があります。たとえば、hashdump でパスワードハッシュを収集したり、keyscan ツールで入力取得の影響を実証したりできます。

このような機能は、合意された範囲内でのみ使用し、すべての操作をクライアント向けレポートに記録してください。

リバースペイロードでは、接続を受け取るために自分の側で待ち受けるものが必要です。multi/handler モジュールがその役割を担います。ペイロードの生成時に使用したものと同じペイロード、LHOST、LPORT を設定します。

コンソールの外で msfvenom のペイロードを配信する場合、これは不可欠です。まずハンドラーを起動し、その後でターゲット上のペイロードを実行します。

制限の厳しいファイアウォールをすり抜けるペイロードを選んでください。

ペイロードと Meterpreter について学びました。

• ペイロードにはステージ型（/）と非ステージ型（_）、バインドとリバースがあります。通常、リバースのほうがファイアウォールを通過しやすくなります。
• Meterpreter は暗号化されたチャネルを介してメモリ上で動作し、豊富なコマンドを提供します。
• 基本的な操作は、sysinfo、getuid、ps、download/upload、shell です。
• getsystem と local_exploit_suggester で権限を昇格し、安定性のために migrate を使います。
• 情報収集機能は範囲内でのみ使用し、すべてを記録します。

次は、ポストエクスプロイトモジュール、ピボッティング、情報収集について学びます。