エクスプロイトの検索と利用

スキャン後には、ターゲットのサービスとバージョンが分かっています。次の手順は、それらのバージョンに存在する既知の脆弱性に適合するエクスプロイトモジュールを見つけることです。

Metasploitのsearchコマンドは、数千のモジュールを探すための入口です。正確に検索すれば時間を節約でき、誤ったコードの実行を避けられます。

searchコマンドは、キーワードでモジュールインデックスを検索します。ソフトウェア名、CVE、サービスなどで検索できます。

フィルターを使って結果を絞り込みます。

• type: exploit、auxiliary、post
• platform: windows、linux、unix
• cve: 特定のCVE識別子
• rank: excellent、great、good（信頼性）

フィルターを組み合わせると、数千のモジュールをすばやく数個まで絞り込めます。

検索結果には、各モジュールのrank、disclosure date、checkインジケーターが表示されます。rankはエクスプロイトの信頼性と安全性を示します。

• excellent：ターゲットをクラッシュさせる可能性が低い
• great/good：一般的な条件で信頼性が高い
• low/manual：危険性がある、または慎重な設定が必要

本番システムをクラッシュさせないよう、rankの高いモジュールを優先してください。

モジュールのインデックス番号または完全なパスを use で指定します。プロンプトが変わり、読み込んだモジュールが表示されます。データストアには、そのモジュールのオプションが保持されます。

実行する前に、モジュールについて確認します。info では、説明、参照情報（CVE、アドバイザリ）、必須オプション、対応するターゲットが表示されます。

モジュールの動作を理解することは、専門的かつ責任ある利用の一部です。理解していないエクスプロイトは、決して実行しないでください。

必須オプションを set で設定します。リモートエクスプロイトでよく使うのは、ターゲットのアドレスとペイロードの設定です。

多くのエクスプロイトは check に対応しており、実際にエクスプロイトを実行せずに、ターゲットに脆弱性があると思われるかどうかを安全に確認できます。

最初に check を実行するのは良い習慣です。システムをクラッシュさせるリスクを減らし、実際に見込みのある対象に取り組もうとしていることを確認できます。

エクスプロイトにはペイロードが必要です。Metasploit はデフォルトのペイロードを選択しますが、ターゲットや必要なアクセス権限に適したものを一覧から選んで指定することもできます。

exploit（または run）で起動します。成功すると、ターゲットへの対話型接続である セッション が取得されます。

複数のセッションは、sessions -l で一覧表示し、sessions -i N で操作します。background でセッションをバックグラウンドに移すと、コンソールで作業を続けられます。

LHOST など、一部の設定は複数のモジュールで再利用します。setg でグローバルに設定すると、モジュールを切り替えるたびに再入力せずに済みます。

• set：現在のモジュールにのみ適用されます。
• setg：モジュール全体にグローバルに適用されます。
• unsetg：グローバル値を消去します。

多くのモジュールを使う長時間の作業で、時間を節約できます。

エクスプロイトを実行する前に取るべき、責任ある手順を選んでください。

エクスプロイトの検索と実行方法を学びました。

• フィルター（type、platform、cve、rank）を指定した search でモジュールを探します。
• 信頼性と安全性のため、より高い rank のモジュールを優先します。
• use で読み込み、info/show options で確認し、set で設定します。
• まず check を実行し、その後 exploit で セッション を取得します。
• sessions -l/-i でセッションを管理します。

次は、ペイロードと Meterpreter のポストエクスプロイトシェルについて学びます。