İstismar Sonrası Modüller

Bir oturum elde etmek yalnızca başlangıçtır. İstismar sonrası, etkiyi göstermek için bundan sonra yaptığınız her şeyi kapsar: kanıt toplama, yetki yükseltme ve ağın daha derinlerine ulaşma.

Metasploit'in post modülleri, tümü çalışmanın yetkili kapsamı içinde olmak üzere, mevcut bir oturuma karşı bu görevleri otomatikleştirir.

İstismar sonrası modüller zaten sahip olduğunuz bir oturum üzerinde çalışır. Birini yükler, oturuma yönlendirir ve çalıştırırsınız. Yol yapısı platformu ve amacı belirtir.

Öncelikle makineyi ayrıntılı biçimde tanıyın. Toplama modülleri şunları toplar:

• Oturum açmış kullanıcılar ve yerel hesaplar.
• Yüklü yazılımlar ve yama düzeyi.
• Ağ yapılandırması ve rotalar.
• Mevcut antivirüs ve güvenlik ürünleri.

Bu bilgiler sonraki adımlarınızı ve müşteri raporunu şekillendirir.

Ganimet, parola karmaları, önbelleğe alınmış kimlik bilgileri, tarayıcıda depolanan parolalar, SSH anahtarları ve yapılandırma dosyaları gibi değerli verilerdir.

Ele geçirilen kimlik bilgileri çoğu zaman diğer sistemlerin kilidini açtığı için çok değerlidir. Metasploit bunları yeniden kullanım ve raporlama için veritabanında saklar.

Kalıcı erişim, yeniden başlatmalar boyunca erişimi sürdürmek anlamına gelir. Kırmızı ekip çalışmalarında bu, gerçek dünyadaki riski kanıtlar; ancak açıkça yetkilendirilmeli ve sonrasında dikkatle temizlenmelidir.

İstemcinin kaldırıldığını doğrulayabilmesi için kurduğunuz her kalıcı erişim mekanizmasını daima belgeleyin. Yetkisiz kalıcı erişim hem etik dışı hem de yasa dışıdır.

Pivot işlemi, doğrudan erişemediğiniz ağlara ulaşmak için ele geçirilmiş bir makineyi basamak olarak kullanır. İlk makine çoğu zaman sizin göremediğiniz bir iç alt ağa erişebilir.

Trafiği bu makine üzerinden yönlendirerek ortamın daha derinlerine erişiminizi genişletir ve gerçek saldırganların yanal hareket biçimini yansıtırsınız.

autoroute sonradan çalıştırma modülü (veya route komutu), Metasploit'e bir iç alt ağa yönelik trafiği mevcut oturumunuz üzerinden göndermesini söyler.

Bir rota ekledikten sonra diğer Metasploit modülleri bu gizli ağdaki makineleri sanki yerelmişsiniz gibi tarayabilir ve saldırabilir.

Pivot üzerinden Metasploit dışındaki araçları kullanmak için yönlendirme ayarlayın:

• portfwd: tek bir uzak bağlantı noktasını yerel makinenize yönlendirir.
• socks_proxy yardımcı modülü: proxychains ile çalıştırabileceğiniz bir SOCKS proxy'si olarak pivotun tamamını sunar.

Toplanan kimlik bilgileri ve pivot rotasıyla diğer iç makinelere yanal olarak geçersiniz. Teknikler arasında parola karmalarını yeniden kullanmak (pass-the-hash) ve ek hizmetlerde kimlik doğrulamak bulunur.

Her yeni makine daha fazla kimlik bilgisi sağlayabilir ve bir saldırganın ne kadar uzağa ulaşabileceğini gösteren bir zincir oluşturabilir. Rapor için tam yolu belgeleyin.

Profesyonel çalışmalar temizlik ile sona erer: yüklenen dosyaları, kalıcı erişimi ve eklenen rotaları kaldırın, ardından ortamı eski durumuna getirin.

Son çıktınız, her erişim noktası, yetki yükseltme, pivot ve toplanan kimlik bilgisini bir iş riski ve düzeltme önerisiyle ilişkilendiren açık bir rapordur. Amaç yalnızca içeri girmek değil, müşterinin kendini geliştirmesine yardımcı olmaktır.

Büyük çalışmalar çok sayıda oturum oluşturur. Düzenli kalın:

• sessions -l tüm etkin oturumları listeler.
• sessions -i N bir oturumla etkileşim kurar.
• sessions -u N temel bir kabuğu Meterpreter'a yükseltir.
• sessions -K temizlik sırasında tüm oturumları sonlandırır.

Oturumları adlandırmak ve izlemek, karmaşık bir pivot işleminin kaosa dönüşmesini önler.

Açıklanan tekniği belirleyin.

İstismar sonrası işlemleri tamamladınız:

• İstismar sonrası modüller, numaralandırma, ganimet toplama ve işlem gerçekleştirme amacıyla mevcut bir oturum üzerinde çalışır.
• Ganimet (karmalar, anahtarlar, yapılandırmalar) çoğu zaman daha fazla sistemin kilidini açar.
• Kalıcı erişim yalnızca açık yetkilendirmeyle kurulmalı ve temizleme işlemi belgelenmelidir.
• autoroute ile pivot işlemi ve portfwd/SOCKS, gizli ağlara yanal hareketi mümkün kılar.
• İşlemleri kapsamlı temizlik ve raporlamayla tamamlayın.

Bu, Metasploit Framework Uzmanlığı'nı tamamlar. Sıradaki modül: Nmap Derinlemesine İnceleme.