Metasploit

사용법

msfconsole -> search -> use -> info -> show options -> set -> exploit -> meterpreter
exploit을 할 때에는 플랫폼 -> 서비스 -> 코드를 선택하는 단계로 진행한다.

use exploit/windows/…[모듈 위치]
- 모듈 사용
- 이후 option을 치면 해당하는 option이 나온다.
- exploit를 통해 원하는 모듈을 실행시킨다.
search type: platform: 으로 모듈들을 조사해 나간다.
info: 모듈 세부 정보 확인
back: 이전 모드로 돌아간다.
show options: 모듈에 관한 옵션을 확인
set rhost(옵션) 1.2.3.4: 옵션 값을 설정
exploit: 설정된 정보들로 exploit 시작
모듈들은 /usr/share/metasploit-framework/modules에 존재한다.

auxiliary: 페이로드를 필요로 하지 않는 공격 또는 정보 수집을 목적으로 하는 코드 모음. scanner와 gather를 많이 사용.
encoder: 안걸리기 위해 페이로드의 형태를 변형 시키는 다양한 알고리즘의 코드 모음.
payload: 쉘코드이자 최종 공격목적코드라고 생각하면된다.
- singles: 단 하나의 기능을 가지거나 사전 단계 없이 직접 쉘 획득에 참여하는 페이로드.
- stagers: 공격자와 대상 시스템을 연결 후 2단계 페이로드를 불러오는 역할을 하는 페이로드. bind, reverse를 나누는 기능이 있다.
- stages: stage 페이로드가 로드해 주는 2단계 페이로드(ex 실제 공격 코드 삽입)
- stagers, stages는 한 묶음이다. single을 사용하는 것보다 탐지가 덜 되기 때문에 2단계로 나눠서 사용한다.
post: exploit 성공 후 대상 시스템에 대한 추가 공격을 위한 코듬 모음.

msfconsole -r script.rc