Búsqueda de Módulos en el Metasploit Framework

Introducción

Metasploit Framework es una potente herramienta utilizada por profesionales de la seguridad para pruebas de penetración y evaluación de vulnerabilidades. Contiene una vasta base de datos de módulos, incluyendo exploits, escáneres auxiliares, payloads y más. Con miles de módulos disponibles, saber cómo buscar eficientemente el correcto es una habilidad crítica.

En este laboratorio, aprenderá las técnicas fundamentales para buscar módulos en Metasploit. Comenzaremos con búsquedas básicas por palabras clave y luego exploraremos cómo refinar esas búsquedas utilizando filtros por tipo de módulo e identificadores CVE específicos. Finalmente, aprenderá a inspeccionar los detalles de un módulo y seleccionarlo para su uso.

Usa el comando search con un nombre de servicio como ssh

En este paso, comenzará iniciando la consola Metasploit y realizando una búsqueda básica de módulos relacionados con un servicio específico. El comando search es su herramienta principal para navegar por la extensa biblioteca de módulos de Metasploit.

Primero, abra su terminal e inicie la consola Metasploit Framework ejecutando el comando msfconsole. Esto puede tardar un momento en cargarse.

msfconsole

Verá un banner y el prompt del comando Metasploit, que se ve como msf6 >.

Ahora, busquemos todos los módulos relacionados con el servicio SSH (Secure Shell). Escriba el siguiente comando en la consola Metasploit y presione Enter:

search ssh

Metasploit mostrará una lista de todos los módulos que tienen "ssh" en su nombre o descripción. La salida será una tabla con varias columnas:

#: El número de índice del módulo en los resultados de la búsqueda.
Name: La ruta completa y el nombre del módulo.
Disclosure Date: La fecha en que la vulnerabilidad fue divulgada públicamente.
Rank: La calificación de fiabilidad del módulo (por ejemplo, excellent, great, good).
Check: Indica si el módulo tiene un método de verificación para ver si un objetivo es vulnerable sin explotarlo.
Description: Un breve resumen de lo que hace el módulo.

Su salida se parecerá a esto (la lista puede ser más larga y las versiones pueden diferir):

msf6 > search ssh

Matching Modules
================

   ##   Name                                                 Disclosure Date  Rank     Check  Description
   -   ----                                                 ---------------  ----     -----  -----------
   0   auxiliary/scanner/ssh/ssh_login                      1999-01-01       normal   No     SSH Login Check Scanner
   1   auxiliary/scanner/ssh/ssh_login_pubkey               2002-07-23       normal   No     SSH Public Key Login Scanner
   2   exploit/linux/ssh/libssh_auth_bypass                 2018-10-16       great    Yes    LibSSH Authentication Bypass
   3   auxiliary/scanner/ssh/ssh_enumusers                  2018-08-20       normal   No     OpenSSH User Enumeration
   4   post/linux/manage/ssh_authorized_keys                                 normal   No     Linux Manage SSH Authorized Keys
...

Esta búsqueda simple le brinda una visión general de todos los módulos disponibles relacionados con SSH.

Filtra los resultados de búsqueda por tipo de módulo como exploit o auxiliary

En este paso, aprenderá a acotar sus resultados de búsqueda filtrando por un tipo de módulo específico. La búsqueda anterior devolvió varios tipos de módulos, como auxiliary, exploit y post. A menudo, usted sabe qué tipo de módulo necesita.

Metasploit le permite filtrar búsquedas con palabras clave como type. Los tipos más comunes son:

exploit: Módulos que aprovechan una vulnerabilidad para obtener el control.
auxiliary: Módulos para escaneo, fuzzing, sniffing y otras acciones que no son exploits directos.
post: Módulos de post-explotación que se ejecutan en un sistema comprometido.

Refinemos nuestra búsqueda anterior para encontrar solo módulos exploit relacionados con SSH. Utilice el filtro type: en su consulta de búsqueda:

search type:exploit ssh

La salida ahora se limitará a los módulos que están clasificados como exploits:

msf6 > search type:exploit ssh

Matching Modules
================

   ##   Name                                  Disclosure Date  Rank    Check  Description
   -   ----                                  ---------------  ----    -----  -----------
   0   exploit/linux/ssh/libssh_auth_bypass  2018-10-16       great   Yes    LibSSH Authentication Bypass
   1   exploit/multi/ssh/sshexec             2004-01-01       manual  No     SSH Exec
...

De manera similar, si estuviera buscando un escáner para recopilar información sobre un servicio SSH, buscaría módulos auxiliary:

search type:auxiliary ssh

Este comando devolverá una lista de escáneres y otras herramientas no exploit para SSH.

msf6 > search type:auxiliary ssh

Matching Modules
================

   ##   Name                                  Disclosure Date  Rank    Check  Description
   -   ----                                  ---------------  ----    -----  -----------
   0   auxiliary/scanner/ssh/ssh_login       1999-01-01       normal  No     SSH Login Check Scanner
   1   auxiliary/scanner/ssh/ssh_enumusers   2018-08-20       normal  No     OpenSSH User Enumeration
...

El uso de filtros de tipo es una forma potente de encontrar rápidamente el tipo de herramienta que necesita.

Busca un identificador CVE específico

En este paso, aprenderá a buscar módulos asociados con un identificador específico de Common Vulnerabilities and Exposures (CVE). Cuando conozca el ID de CVE de una vulnerabilidad que desea atacar, esta es la forma más directa de encontrar el exploit correspondiente.

Un CVE es un identificador único para una vulnerabilidad de ciberseguridad conocida públicamente. Los módulos de Metasploit a menudo se etiquetan con los CVE que abordan.

Puede buscar por CVE utilizando el filtro cve:. Por ejemplo, busquemos un módulo relacionado con CVE-2018-15473, una vulnerabilidad de enumeración de usuarios en algunas versiones de OpenSSH.

search cve:2018-15473

Esta búsqueda es muy específica y solo debería devolver el(los) módulo(s) diseñado(s) para atacar esta vulnerabilidad exacta.

msf6 > search cve:2018-15473

Matching Modules
================

   ##   Name                                 Disclosure Date  Rank    Check  Description
   -   ----                                 ---------------  ----    -----  -----------
   0   auxiliary/scanner/ssh/ssh_enumusers  2018-08-20       normal  No     OpenSSH User Enumeration

Como puede ver, la búsqueda identifica el módulo auxiliar exacto para este CVE. Buscar por CVE es una técnica esencial cuando se trabaja a partir de un informe de escaneo de vulnerabilidades o un aviso de seguridad.

Utiliza el comando info para ver información detallada del módulo

En este paso, aprenderá a obtener información detallada sobre un módulo antes de utilizarlo. Después de encontrar un módulo prometedor, es importante comprender qué hace, qué opciones requiere y quién lo desarrolló. El comando info proporciona toda esta información.

Puede utilizar el comando info con el nombre completo del módulo o su número de índice del último resultado de búsqueda. Obtengamos más información sobre el módulo ssh_enumusers que encontramos en el paso anterior.

Puede usar su nombre completo:

info auxiliary/scanner/ssh/ssh_enumusers

Alternativamente, si era el elemento 0 en su última búsqueda, podría simplemente usar info 0. Usar el nombre completo es generalmente más confiable.

El comando mostrará una página detallada sobre el módulo:

msf6 > info auxiliary/scanner/ssh/ssh_enumusers

       Name: OpenSSH User Enumeration
     Module: auxiliary/scanner/ssh/ssh_enumusers
    License: Metasploit Framework License (BSD)
       Rank: Normal
  Disclosed: 2018-08-20

Provided by:
  Justin Gardner

Check supported:
  No

Basic options:
  Name      Current Setting  Required  Description
  ----      ---------------  --------  -----------
  RHOSTS                     yes       The target host(s), range CIDR identifier, or hosts file with syntax 'file:<path>'
  RPORT     22               yes       The target port (TCP)
  THREADS   1                yes       The number of concurrent threads (max one per host)
  USER_FILE                  yes       File containing usernames, one per line

Description:
  This module enumerates valid usernames on OpenSSH servers by exploiting
  a subtle timing discrepancy in the C library's handling of password
  authentication.

References:
  https://nvd.nist.gov/vuln/detail/CVE-2018-15473
  https://www.exploit-db.com/exploits/45233/

Esta salida le proporciona información crucial, incluidas las opciones requeridas (RHOSTS, USER_FILE, etc.), una descripción completa del propósito del módulo y enlaces a las divulgaciones originales de la vulnerabilidad. Siempre revise esta información antes de usar un módulo.

Selecciona un módulo para usar con el comando use

En este último paso, aprenderá a seleccionar un módulo para activarlo. Una vez que haya identificado e investigado un módulo, necesita cargarlo en el contexto del framework para configurarlo y ejecutarlo. Esto se hace con el comando use.

De manera similar al comando info, a use le puede seguir el nombre completo del módulo o su número de índice de los resultados de búsqueda. Seleccionemos el módulo ssh_enumusers.

use auxiliary/scanner/ssh/ssh_enumusers

Después de ejecutar este comando, notará que su prompt de Metasploit cambia. Ahora incluye el nombre del módulo activo, lo que indica que está cargado y listo para la configuración.

msf6 > use auxiliary/scanner/ssh/ssh_enumusers
msf6 auxiliary(scanner/ssh/ssh_enumusers) >

El nuevo prompt msf6 auxiliary(scanner/ssh/ssh_enumusers) > confirma que el módulo está cargado. A partir de aquí, normalmente usaría comandos como show options para ver qué parámetros deben establecerse, set para configurarlos y, finalmente, run o exploit para ejecutar el módulo. No ejecutaremos el módulo en este laboratorio, pero seleccionarlo es el paso final esencial en el proceso de búsqueda.

Para volver al prompt principal msf6 >, puede usar el comando back.

Resumen

En este laboratorio, ha aprendido las habilidades esenciales para encontrar módulos dentro del Metasploit Framework. Ahora es capaz de navegar por los miles de módulos disponibles con precisión y eficiencia.

Practicó el uso de los comandos principales para este proceso:

search: Para encontrar módulos basados en palabras clave como nombres de servicios.
search type:<type>: Para filtrar resultados para tipos de módulos específicos como exploit o auxiliary.
search cve:<cveid>: Para identificar módulos asociados con una vulnerabilidad CVE específica.
info: Para inspeccionar los detalles, opciones y propósito de un módulo.
use: Para seleccionar y cargar un módulo en el contexto del framework.

Dominar estas técnicas de búsqueda es un paso fundamental para ser competente con Metasploit. Ahora está bien equipado para encontrar las herramientas adecuadas para sus futuros compromisos de pruebas de penetración.

Buscar Módulos en Metasploit