Cargas úteis e Meterpreter

Uma carga útil é o código executado no alvo depois que uma exploração tem sucesso. Ela define o que você poderá fazer em seguida, desde executar um único comando até abrir um shell interativo completo.

A escolha da carga útil correta depende do OS do alvo, da configuração da rede e do nível de acesso necessário.

As cargas úteis usam dois estilos de entrega:

• Com estágios (observe o / em meterpreter/reverse_tcp): envia primeiro um pequeno componente, que depois baixa a carga útil completa. A presença inicial é menor.
• Sem estágios (observe o _ em meterpreter_reverse_tcp): a carga útil inteira é entregue de uma vez. É mais confiável em redes instáveis.

Há duas direções de conexão:

• Shell de ligação: o alvo abre uma porta e aguarda; você se conecta a ele. Frequentemente é bloqueado por firewalls.
• Shell reverso: o alvo se conecta de volta a você (LHOST/LPORT). Normalmente passa por firewalls que permitem conexões de saída.

Por esse motivo, as cargas úteis reversas são o padrão mais comum.

O Meterpreter é a carga útil avançada do Metasploit. Diferentemente de um shell de comandos básico, ele é executado na memória, comunica-se por um canal criptografado e oferece um conjunto amplo de comandos para pós-exploração.

Como evita gravar no disco, ele é mais discreto do que a criação de um executável separado.

Depois que você obtiver uma sessão do Meterpreter, os comandos fundamentais ajudarão a orientar você no alvo.

O Meterpreter move arquivos entre sua máquina e o alvo com comandos simples, úteis para coletar evidências ou preparar ferramentas em testes autorizados.

O comando shell leva você do Meterpreter ao interpretador de comandos nativo do alvo (cmd.exe ou /bin/sh) quando você precisa executar diretamente comandos do OS.

Digite exit para retornar ao prompt do Meterpreter sem perder a sessão.

É comum você obter acesso inicialmente com privilégios limitados. O Meterpreter ajuda a escalá-los:

• getsystem tenta técnicas conhecidas para obter SYSTEM no Windows.
• O módulo pós-exploração local_exploit_suggester recomenda explorações locais de escalonamento de privilégios para o host.

Privilégios mais altos liberam a extração de credenciais e um acesso mais profundo.

Sua sessão vive dentro de um processo. Se esse processo for instável ou provavelmente encerrado, use migrate para passar a um processo mais estável e duradouro, mantendo sua sessão ativa.

Migrar para um processo que corresponda ao seu nível de privilégio também ajuda a se misturar ao ambiente e pode alterar o contexto do usuário.

O Meterpreter inclui recursos para capturar dados úteis durante avaliações autorizadas, como hashdump para coletar hashes de senhas e ferramentas de captura de teclas para demonstrar o impacto da captura de entrada.

Use esses recursos somente dentro do escopo acordado e documente tudo no relatório do cliente.

Uma carga útil reversa precisa de algo escutando do seu lado para capturar a conexão. O módulo multi/handler desempenha esse papel. Configure-o com a mesma carga útil, LHOST e LPORT usados para gerar a carga útil.

Isso é essencial quando você entrega uma carga útil do msfvenom fora do console: inicie primeiro o manipulador e depois acione a carga útil no alvo.

Você aprendeu sobre cargas úteis e o Meterpreter:

• As cargas úteis podem ter estágios (/) ou não ter estágios (_), além de serem de ligação ou reversas; as reversas geralmente superam os firewalls.
• O Meterpreter é executado na memória por um canal criptografado e oferece comandos abrangentes.
• Tarefas essenciais: sysinfo, getuid, ps, download/upload, shell.
• Escale privilégios com getsystem e local_exploit_suggester; use migrate para obter estabilidade.
• Use recursos de coleta somente dentro do escopo e documente tudo.

A seguir: módulos pós-exploração, pivotamento e coleta de dados.