Архитектура Metasploit

Metasploit — наиболее широко используемая платформа для эксплуатации уязвимостей. Она предоставляет структурированную библиотеку эксплойтов, полезных нагрузок и инструментов для проверки и демонстрации уязвимостей в рамках разрешённых работ.

Вместо того чтобы писать каждую атаку с нуля, вы загружаете проверенные модули, настраиваете их и запускаете через единый интерфейс.

Основной интерфейс — msfconsole, интерактивная оболочка командной строки. Она поддерживает автодополнение, историю команд и доступ ко всем модулям.

Вы запускаете её из терминала, а затем полностью работаете внутри её командной строки.

Metasploit организует возможности по типам модулей:

• exploit: код, использующий уязвимость.
• payload: код, запускаемый на цели после эксплуатации.
• auxiliary: сканеры, фаззеры и инструменты, не доставляющие полезную нагрузку.
• post: действия после эксплуатации на скомпрометированном узле.
• encoder и nop: помогают полезным нагрузкам обходить обнаружение.

Модули используют иерархический путь, который точно описывает их назначение. По пути можно определить тип, платформу и целевую службу.

Важно различать следующие понятия:

• exploit — способ проникновения, взламывающий уязвимое программное обеспечение.
• payload — действие, которое должно произойти после проникновения, например открытие оболочки.

Они используются в связке: один эксплойт может доставлять разные полезные нагрузки в зависимости от вашей цели и целевой системы.

Работа с любым модулем выполняется по повторяемому циклу:

• выполнить search, чтобы найти модуль;
• выполнить use, чтобы загрузить его;
• задать параметры, например RHOSTS и LHOST;
• выполнить run или exploit.

Именно эта последовательность позволяет платформе масштабироваться на тысячи модулей.

Настройки модуля хранятся в хранилище данных. Каждый параметр может быть обязательным или необязательным.

• RHOSTS: адрес или адреса удалённой цели.
• RPORT: удалённый порт.
• LHOST: ваш адрес для прослушивания обратных соединений.
• LPORT: ваш порт для прослушивания.

Перед запуском выполните show options, чтобы увидеть требования модуля.

Metasploit интегрируется с базой данных PostgreSQL, в которой хранятся узлы, службы, собранные материалы и учётные данные, обнаруженные во время работ. Это позволяет эффективно отслеживать широкий диапазон целей.

Запустите её до запуска консоли, чтобы результаты записывались автоматически.

Модули auxiliary выполняют полезную работу без эксплуатации уязвимостей: сканируют порты, перечисляют службы, перебирают учётные данные и проводят фаззинг.

Часто они становятся первым шагом: вы собираете необходимые сведения, прежде чем выбрать эксплойт.

msfvenom — вспомогательный инструмент для создания автономных полезных нагрузок в виде файлов: исполняемых файлов, скриптов или шелл-кода, который доставляется вне консоли.

Он объединяет создание и кодирование полезной нагрузки в одной команде и полезен для имитации фишинга или специальной доставки в рамках разрешённых проверок.

При работе с несколькими проектами рабочие пространства Metasploit изолируют узлы, службы и собранные материалы каждого клиента в базе данных. Вы переключаетесь между ними, поэтому данные не смешиваются между проверками.

Проверьте, насколько хорошо вы усвоили типы модулей.

Вы изучили архитектуру Metasploit:

• msfconsole — основной интерфейс; msfvenom создаёт автономные полезные нагрузки.
• Типы модулей: exploit, payload, auxiliary, post, encoder/nop.
• Пути модулей кодируют тип, платформу и службу.
• Рабочий процесс: search, use, set options, run; настройки хранятся в хранилище данных.
• База данных PostgreSQL отслеживает узлы, службы и собранные материалы.

Далее: эффективный поиск эксплойтов и работа с ними.