オープンソースのセキュリティ ツール
Metasploit: おもちゃではなくフレームワーク
Metasploit Framework は悪用のためのワークベンチです。1 つのコンソール上で検索、悪用、後処理を行うための数千のモジュールと、エンゲージメント状態を示す適切なデータベースを備えています。その風評被害は、エクスプロイトを理解する作業を省略するスクリプトキディな使用法から来ていますが、専門的には、これはタイムマシンです。検証済みのモジュール、一貫したペイロード、および Meterpreter のエクスプロイト後のライブラリにより、何時間もかかる手作りツールが数分に変わります。これは、ユーザーに代わって考えることはしません。それがまさに、独自のモジュールを作成するチームがこれを最もよく使用する理由です。
要点
- コンソール優先の習慣: msfconsole にはエンゲージメントごとにデータベース ワークスペース (ワークスペース -a クライアント名) があり、すべてのモジュール結果が保存され、テスト全体で検索可能になります。
- エクスプロイトの選択は、信頼ではなく、Nmap の結果からのバージョンとプラットフォームの真実から始まります。間違ったバージョンに一致したモジュールはクラッシュしたプロセスであり、時間の無駄になります。
- Meterpreter は実際の製品です。プロセスの移行、ハッシュ ダンプ、ピボット、およびクリーンなスクリプトを作成するセッション API を使用したファイル操作です。
- db_nmap は、偵察をワークスペースに直接統合します。これが、活用フェーズ中に Nmap を個別に実行しない主な理由です。
- 検索方法: 検索タイプ:エクスプロイト プラットフォーム:Windows CVE:2021 を十分な速度で検索し、正確なサービス バージョンと照合してから、起動する前にリファレンス ノートを読みます。
- ペイロードの選択は運用上の決定です。reverse_tcp かバインドか、ステージかステージャレスか、クライアントの出力ルールでコールバックが許可されているかどうかです。Enter キーを押す前に計画してください。
- ここで倫理と合法性を語る必要はありません。悪用は署名された承認の対象となるシステムでのみ発生し、破壊的またはサービスを強制終了する行為には関与計画での明示的な同意が必要です。
- キーストアとチェンジデスク: ターゲットの状態 (ユーザー、サービス、永続性) を変更するものはすべてレポートに記録され、引き継ぎ前に元に戻される必要があります。そうしないと、成果物は永続的な責任となります。
現場ノート
エンゲージメントの途中で db_nmap をインポートすると、チームが実際にフレームワークを気に入り始めます。1 つのワークスペース クエリが、スキャン結果をチャットに貼り付ける 1 時間の作業を上回ります。 CVE が異常な場合でも、カスタム モジュールが書き込まれます。
よくある質問
Metasploit はスクリプト小僧だけのものではないでしょうか?
評判は本物ですが、答えはノーです。モジュールは精査されており、ワークフローは標準的なものです。それがおもちゃレベルかどうかは、あなたが何を発射しているのかを理解しているかどうかに完全に依存します。
Metasploit Pro 対無料のフレームワーク?
このフレームワークはオープンソースであり、エクスプロイト、エクスプロイト後、およびレポートのプリミティブをカバーしています。商用版には、一部のコンサルタント会社が標準化しているチーム機能とスキャナーが追加されています。
現代の強化された標的に対して、それは依然として重要ですか?
はい、選択的に: CVE モジュールは関連性を維持し、カスタム エクスプロイトは Metasploit セッションにドロップされ、Meterpreter ツールを継承します。
手動でシェルインする代わりに、Linux 上で Meterpreter を実行しますか?
それは交戦のステルス要件によって異なります。 Meterpreter は便利で検出しやすいため、チームは習慣ではなくプロファイルごとに選択します。
オープンソースのセキュリティ ツール に対するKinetikatechの支援
オープンソースのセキュリティ ツール の専門家になる必要はありません：テスト ツールボックスの専門家は、スキャナー、スニッファー、クラッカー、Web プロキシなど、実際の業務での使用方法、つまりコマンド、フラグ、出力、およびそれぞれが方法論のどこに位置するのかについて説明しました。 それがまさにペネトレーションテストとLinuxサーバーセキュリティが存在する理由です。セットアップ、強化、監視、そして昼夜を問わず駆けつける人間のサポート。