İstismarları Arama ve Kullanma

Tarama sonrasında hedefin hizmetlerini ve sürümlerini bilirsiniz. Sıradaki adım, bu sürümlerdeki bilinen bir güvenlik açığıyla eşleşen bir istismar modülü bulmaktır.

Metasploit'in search komutu, binlerce modüle açılan kapınızdır. Hassas arama yapmak zamandan kazandırır ve yanlış kodu çalıştırmanızı önler.

search komutu, modül dizinini anahtar kelimeye göre sorgular. Yazılım adına, CVE'ye veya hizmete göre arama yapabilirsiniz.

Sonuçları şu süzgeçlerle daraltın:

• type: exploit, auxiliary, post.
• platform: windows, linux, unix.
• cve: belirli bir CVE tanımlayıcısı.
• rank: excellent, great, good (güvenilirlik).

Süzgeçleri birleştirmek, binlerce modülü hızla bir avuç seçeneğe indirir.

Arama sonuçları her modülü bir rank, bir ifşa tarihi ve bir check göstergesiyle listeler. Sıralama, istismarın güvenilirliğini ve güvenliğini yansıtır.

• excellent: hedefin çökmesine neden olma olasılığı düşüktür.
• great/good: yaygın koşullarda güvenilirdir.
• low/manual: risklidir veya dikkatli bir kurulum gerektirir.

Üretim sistemlerinin çökmesini önlemek için daha yüksek sıralamalı modülleri tercih edin.

use komutuyla modülün dizin numarasını veya tam yolunu kullanın. İstem, yüklenen modülü gösterecek şekilde değişir ve veri deposu artık bu modülün seçeneklerini içerir.

Çalıştırmadan önce modül hakkında bilgi edinin. info; açıklamayı, referansları (CVE'ler, uyarılar), gerekli seçenekleri ve desteklenen hedefleri gösterir.

Bir modülün ne yaptığını anlamak, profesyonel ve sorumlu kullanımın bir parçasıdır; anlamadığınız bir istismarı asla çalıştırmayın.

Gerekli seçenekleri set komutuyla yapılandırın. Uzaktan gerçekleştirilen bir istismar için yaygın seçenekler hedef adresi ve yük ayarlarınızdır.

Birçok istismar, hedefin gerçekten istismara açık görünüp görünmediğini gerçekten istismar etmeden güvenli bir şekilde test eden check komutunu destekler.

Önce check komutunu çalıştırmak iyi bir uygulamadır: bir sistemin çökme riskini azaltır ve çabanızı gerçek bir fırsata harcamak üzere olduğunuzu doğrular.

Bir istismarın yüke ihtiyacı vardır. Metasploit varsayılan bir yük seçer, ancak hedefe ve erişim ihtiyaçlarınıza uygun bir yükü listeleyip seçebilirsiniz.

exploit (veya run) komutuyla başlatın. Başarılı olursa hedefe etkileşimli bir bağlantı olan bir oturum elde edersiniz.

Birden çok oturumu listelemek için sessions -l, etkileşim kurmak için sessions -i N kullanın. Konsolda çalışmaya devam etmek için background komutuyla bir oturumu arka plana alın.

LHOST gibi bazı ayarlar birçok modülde yeniden kullanılır. Modüller arasında her geçişte bunları yeniden yazmamak için setg ile genel olarak ayarlayın.

• set: yalnızca geçerli modüle uygulanır.
• setg: modüller genelinde uygulanır.
• unsetg: genel bir değeri temizler.

Bu, çok sayıda modül içeren uzun süreli çalışmalar sırasında zaman kazandırır.

Bir istismarı çalıştırmadan önce sorumlu adımı seçin.

İstismarları bulmayı ve çalıştırmayı öğrendiniz:

• Modülleri bulmak için filtrelerle (tür, platform, cve, rank) search kullanın.
• Güvenilirlik ve güvenlik için daha yüksek rank değerine sahip modülleri tercih edin.
• Yüklemek için use, incelemek için info/show options, yapılandırmak için set kullanın.
• Önce check, ardından bir oturum elde etmek için exploit çalıştırın.
• Oturumları sessions -l/-i ile yönetin.

Sırada: yükler ve istismar sonrası Meterpreter kabuğu.