Краткий экскурс в Metasploit. Учимся обращаться с легендарным фреймворком

Что такое Metasploit

Ес­ли ты занимал­ся прог­рамми­рова­нием, то навер­няка зна­ешь, что фрей­мворк — это что‑то вро­де кар­каса, на осно­ве которо­го мож­но раз­работать про­дукт. Но это не сов­сем наш слу­чай.

Да, Metasploit мож­но допол­нять, но глав­ная его фиш­ка в том, что это, счи­тай, готовый набор экс­пло­итов с удоб­ной обо­лоч­кой. Запус­каем, ищем нуж­ный нам экс­пло­ит, акти­виру­ем его, а даль­ше — по ситу­ации. Если он сра­ботал, то, счас­тли­вые, бежим повышать при­виле­гии или выкачи­вать важ­ные дан­ные. Если нет, то про­буем дру­гие полез­ные наг­рузки или ищем дру­гой экс­пло­ит. Под­робнее об этом погово­рим даль­ше.

Сра­зу ска­жу, что Metasploit на сегод­няшний день серь­езно усту­пает кон­курен­там (PoshC2, Covenant, Sliver и дру­гим). Слиш­ком уж мно­го в нем накопи­лось уста­рев­ших экс­пло­итов. Соот­ветс­твен­но, и пен­тестить с ним луч­ше все­го уста­рев­шие при­ложе­ния. Но для обу­чения Metasploit под­ходит отлично, поэто­му с него и нач­нем.

Лич­но я исполь­зую его по боль­шей час­ти для генера­ции пей­лоадов с помощью msfvenom, об этом тоже погово­рим даль­ше.

На­писан MSF на Ruby и вза­имо­дей­ству­ет с PostgreSQL. Эта инфа нам при­годит­ся при запус­ке.

Запускаем MSF правильно

Пред­положим, что ты работа­ешь в Kali Linux, где MSF уже уста­нов­лен. Так­же нам понадо­бит­ся PostgreSQL.

Ба­за дан­ных нам нуж­на для управле­ния рабочи­ми прос­транс­тва­ми.

Те­перь запус­каем сам Metasploit:

Поз­драв­ляю, вот ты и в Metasploit! Пер­вым делом набирай help.

Это все основные коман­ды фрей­мвор­ка, советую по ним про­бежать­ся гла­зами.

Даль­ше нам надо соз­дать рабочее прос­транс­тво, имен­но для него мы запус­кали PostgreSQL (а еще для того, что­бы Metasploit быс­трее запус­кался).

Для чего нам рабочие прос­транс­тва? В пер­вую оче­редь — что­бы во вре­мя работы не запутать­ся. Целей быва­ет мно­го, и Metasploit будет хра­нить полез­ную информа­цию для каж­дой из них. Нап­ример, ска­ны Nmap.