Yükler ve Meterpreter

Bir yük, bir istismar başarılı olduktan sonra hedefte yürütülen koddur. Tek bir komut çalıştırmaktan tam etkileşimli bir kabuk açmaya kadar bundan sonra neler yapabileceğinizi belirler.

Doğru yükü seçmek hedef işletim sistemine, ağ kurulumuna ve ne kadar erişime ihtiyaç duyduğunuza bağlıdır.

Yüklerin iki teslim biçimi vardır:

• Aşamalı (meterpreter/reverse_tcp içindeki / işaretine dikkat edin): önce küçük bir başlangıç kodu gönderir, ardından tam yükü indirir. Başlangıçtaki iz daha küçüktür.
• Aşamasız (meterpreter_reverse_tcp içindeki _ işaretine dikkat edin): yükün tamamı tek seferde gönderilir. Kararsız ağlarda daha güvenilirdir.

İki bağlantı yönü vardır:

• Bağlanan kabuk: hedef bir bağlantı noktası açıp bekler; siz ona bağlanırsınız. Güvenlik duvarları tarafından çoğunlukla engellenir.
• Ters kabuk: hedef size geri bağlanır (LHOST/LPORT). Bu, dışarı yönlü bağlantılara izin veren güvenlik duvarlarını genellikle aşar.

Bu nedenle ters yükler yaygın varsayılan seçenektir.

Meterpreter, Metasploit'in gelişmiş yüküdür. Temel bir komut kabuğunun aksine bellekte çalışır, şifrelenmiş bir kanal üzerinden iletişim kurar ve istismar sonrası işlemler için zengin bir komut kümesi sunar.

Diske yazma işlemini önlediği için ayrı bir çalıştırılabilir dosya bırakmaktan daha gizlidir.

Bir Meterpreter oturumunuz olduğunda temel komutlar hedefi tanımanıza yardımcı olur.

Meterpreter, yetkili testlerde kanıt toplamak veya araçları hazırlamak için yararlı olan basit komutlarla makineniz ve hedef arasında dosyaları taşır.

shell komutu, doğrudan işletim sistemi düzeyinde komutlara ihtiyaç duyduğunuzda sizi Meterpreter'dan hedefin yerel komut yorumlayıcısına (cmd.exe veya /bin/sh) geçirir.

Oturumu kaybetmeden Meterpreter istemine dönmek için exit yazın.

Çoğu zaman sınırlı yetkilerle erişim elde edersiniz. Meterpreter yetki yükseltmenize yardımcı olur:

• getsystem, Windows'ta SYSTEM elde etmek için bilinen teknikleri dener.
• local_exploit_suggester sonradan çalıştırma modülü, makine için yerel yetki yükseltme istismarları önerir.

Daha yüksek yetkiler, kimlik bilgilerini dökmeyi ve daha derin erişimi mümkün kılar.

Oturumunuz bir süreç içinde çalışır. Bu süreç kararsızsa veya sonlandırılma ihtimali varsa oturumunuzu korumak için migrate komutuyla daha kararlı ve uzun süre çalışan bir sürece geçin.

Yetki düzeyinizle eşleşen bir sürece geçmek ortama uyum sağlamanıza da yardımcı olur ve kullanıcı bağlamınızı değiştirebilir.

Meterpreter, yetkili değerlendirmeler sırasında yararlı verileri toplamak için hashdump ile parola karmalarını toplama ve tuş tarama araçlarıyla girdi yakalamanın etkisini gösterme gibi özellikler içerir.

Bu tür yetenekleri yalnızca üzerinde anlaşılmış kapsam içinde kullanın ve her şeyi müşteri raporu için belgeleyin.

Bir ters yükün bağlantıyı yakalamak için sizin tarafınızda dinleyen bir bileşene ihtiyacı vardır. multi/handler modülü bu yakalayıcıdır. Bu modülü, yükü oluşturmak için kullanılan aynı yük, LHOST ve LPORT ile yapılandırın.

Bu, bir msfvenom yükünü konsol dışında teslim ettiğinizde zorunludur: önce işleyiciyi başlatın, ardından hedefteki yükü tetikleyin.

Kısıtlayıcı bir güvenlik duvarını aşan yükü seçin.

Yükleri ve Meterpreter'ı öğrendiniz:

• Yükler aşamalı (/) veya aşamasız (_), ayrıca bağlanan veya ters olabilir; ters yükler genellikle güvenlik duvarlarını aşar.
• Meterpreter, zengin komutlarla şifrelenmiş bir kanal üzerinden bellekte çalışır.
• Temel görevler: sysinfo, getuid, ps, download/upload, shell.
• getsystem ve local_exploit_suggester ile yetki yükseltin; kararlılık için migrate kullanın.
• Toplama özelliklerini yalnızca kapsam içinde kullanın ve her şeyi belgeleyin.

Sırada: istismar sonrası modüller, pivot işlemleri ve ganimet toplama.