Pesquisa e uso de exploits

Após a varredura, o senhor conhece os serviços e as versões do alvo. O próximo passo é encontrar um módulo de exploração que corresponda a uma vulnerabilidade conhecida nessas versões.

O comando search do Metasploit é sua porta de entrada para milhares de módulos. Pesquisar com precisão economiza tempo e evita executar o código errado.

O comando search consulta o índice de módulos por palavra-chave. O senhor pode pesquisar pelo nome do software, por CVE ou pelo serviço.

Refine os resultados com filtros:

• type: exploit, auxiliary, post.
• platform: windows, linux, unix.
• cve: um identificador CVE específico.
• rank: excelente, ótimo, bom (confiabilidade).

Combinar filtros reduz rapidamente milhares de módulos a apenas alguns.

Os resultados da busca listam cada módulo com uma classificação, uma data de divulgação e um indicador de verificação. A classificação reflete a confiabilidade e a segurança da exploração.

• excellent: é improvável que derrube o alvo.
• great/good: confiável em condições comuns.
• low/manual: arriscado ou exige configuração cuidadosa.

Prefira módulos com classificação mais alta para evitar derrubar sistemas de produção.

Use o número de índice ou o caminho completo do módulo com use. O prompt muda para mostrar o módulo carregado, e o armazenamento de dados passa a conter as opções desse módulo.

Antes de executar, leia sobre o módulo. info mostra a descrição, as referências (CVEs, avisos), as opções obrigatórias e os alvos compatíveis.

Entender o que um módulo faz faz parte do uso profissional e responsável; nunca dispare uma exploração que não compreenda.

Configure as opções obrigatórias com set. As opções comuns para uma exploração remota são o endereço do alvo e as configurações da sua carga útil.

Muitas explorações são compatíveis com check, que testa com segurança se o alvo parece vulnerável sem explorá-lo de fato.

Executar check primeiro é uma boa prática: reduz o risco de travar um sistema e confirma que você está prestes a investir esforço em uma oportunidade real.

Uma exploração precisa de uma carga útil. O Metasploit escolhe uma opção padrão, mas você pode listar e escolher uma adequada ao alvo e às suas necessidades de acesso.

Inicie com exploit (ou run). Se tiver sucesso, você obterá uma sessão, uma conexão interativa com o alvo.

Gerencie várias sessões com sessions -l para listá-las e sessions -i N para interagir. Envie uma sessão para segundo plano com background para continuar trabalhando no console.

Algumas configurações, como LHOST, são reutilizadas em vários módulos. Defina-as globalmente com setg para não precisar digitá-las novamente sempre que trocar de módulo.

• set: aplica-se apenas ao módulo atual.
• setg: aplica-se globalmente entre os módulos.
• unsetg: limpa um valor global.

Isso economiza tempo durante trabalhos longos com muitos módulos.

Escolha a etapa responsável antes de disparar uma exploração.

Você aprendeu a encontrar e executar explorações:

• Use search com filtros (tipo, plataforma, cve, classificação) para encontrar módulos.
• Prefira módulos com rank mais alto para obter confiabilidade e segurança.
• Use use para carregar, info/show options para inspecionar e set para configurar.
• Execute check primeiro; depois, exploit para obter uma session.
• Gerencie sessões com sessions -l/-i.

A seguir: cargas úteis e o shell pós-exploração Meterpreter.