Полезные нагрузки и Meterpreter

Полезная нагрузка — это код, который выполняется на цели после успешного эксплойта. Она определяет, что Вы сможете делать дальше: от выполнения одной команды до открытия полноценной интерактивной оболочки.

Выбор подходящей полезной нагрузки зависит от ОС цели, сетевой конфигурации и необходимого уровня доступа.

Полезные нагрузки используют два способа доставки:

• Поэтапная (обратите внимание на / в meterpreter/reverse_tcp): сначала отправляется небольшая начальная часть, которая затем загружает полную полезную нагрузку. Начальный объём меньше.
• Цельная (обратите внимание на _ в meterpreter_reverse_tcp): вся полезная нагрузка доставляется сразу. Это надёжнее в нестабильных сетях.

Существуют два направления соединения:

• Привязываемая оболочка: цель открывает порт и ожидает соединения, а Вы подключаетесь к ней. Такие соединения часто блокируются межсетевыми экранами.
• Обратная оболочка: цель подключается обратно к Вам (LHOST/LPORT). Обычно такое соединение проходит через межсетевые экраны, разрешающие исходящий трафик.

По этой причине обратные полезные нагрузки обычно используются по умолчанию.

Meterpreter — расширенная полезная нагрузка Metasploit. В отличие от простой командной оболочки, она работает в памяти, обменивается данными по зашифрованному каналу и предоставляет богатый набор команд для действий после эксплуатации.

Поскольку она не записывает данные на диск, она менее заметна, чем отдельный исполняемый файл.

Получив сеанс Meterpreter, начните с основных команд, которые помогут сориентироваться в цели.

Meterpreter перемещает файлы между Вашим компьютером и целью с помощью простых команд. Это полезно для получения свидетельств или размещения инструментов во время санкционированных проверок.

Команда shell переводит Вас из Meterpreter во встроенный интерпретатор команд цели (cmd.exe или /bin/sh), когда необходимо напрямую выполнять команды ОС.

Введите exit, чтобы вернуться к приглашению Meterpreter, не теряя сеанс.

Часто Вы получаете доступ с ограниченными привилегиями. Meterpreter помогает их повысить:

• getsystem пытается применить известные методы для получения SYSTEM в Windows.
• Модуль после эксплуатации local_exploit_suggester рекомендует эксплойты для локального повышения привилегий на узле.

Более высокие привилегии открывают доступ к извлечению учётных данных и более глубокому проникновению.

Ваш сеанс находится внутри процесса. Если этот процесс нестабилен или его, скорее всего, завершат, выполните перенос в более стабильный, длительно работающий процесс, чтобы сохранить сеанс активным.

Перенос в процесс, соответствующий Вашему уровню привилегий, также помогает не выделяться и может изменить контекст пользователя.

Meterpreter содержит функции для сбора полезных данных во время санкционированных проверок, например hashdump для получения хешей паролей и инструменты keyscan для демонстрации последствий перехвата ввода.

Используйте такие возможности только в согласованных рамках проверки и документируйте всё для отчёта клиента.

Обратной полезной нагрузке требуется процесс, который будет прослушивать соединение с Вашей стороны. Эту роль выполняет модуль multi/handler. Настройте его с теми же полезной нагрузкой, LHOST и LPORT, которые использовались для создания полезной нагрузки.

Это особенно важно, когда Вы доставляете полезную нагрузку msfvenom за пределами консоли: сначала запустите обработчик, затем активируйте полезную нагрузку на цели.

Выберите полезную нагрузку, которая обходит ограничительный межсетевой экран.

Вы изучили полезные нагрузки и Meterpreter:

• Полезные нагрузки могут быть поэтапными (/) или цельными (_), а также привязываемыми или обратными; обратные обычно обходят межсетевые экраны.
• Meterpreter работает в памяти через зашифрованный канал и предоставляет богатый набор команд.
• Основные задачи: sysinfo, getuid, ps, download/upload, shell.
• Повышайте привилегии с помощью getsystem и local_exploit_suggester; используйте migrate для стабильности.
• Используйте функции сбора данных только в согласованных рамках и документируйте всё.

Далее: модули после эксплуатации, перемещение между сетями и сбор ценных данных.