まず、Metasploit の構造を復習しましょう。
Metasploit は、コードの再利用効率を向上させるためにモジュール化された概念で設計されています。このフレームワークは Ruby で開発されており、Perl、C、アセンブリ、Python で書かれたコンポーネントも含まれています。主に Linux オペレーティングシステム向けに設計されているため、そのコマンド構造は Linux コマンドシェルに非常に似ています。ただし、現在では Windows、Solaris、Mac などの主要なオペレーティングシステムをすべてサポートしています。
+---------------+------------------+----------------------------------------------+
| English Name | Module Name | Description |
+---------------+------------------+----------------------------------------------+
| `Aux` | Auxiliary Module | Provides a wealth of auxiliary modules for |
| | | information gathering during penetration, |
| | | including scanning and fingerprinting |
| | | various network services, building fake |
| | | services to collect login credentials, |
| | | password guessing, etc. |
+---------------+------------------+----------------------------------------------+
| `Exploits` | Exploit Module | Code components that exploit discovered |
| | | security vulnerabilities or configuration |
| | | weaknesses to attack remote target systems, |
| | | plant and run payloads, and gain access |
| | | control over the target systems. |
+---------------+------------------+----------------------------------------------+
| `Post` | Post-Exploit | Supports various post-exploitation actions |
| | Module | on the controlled system after gaining |
| | | remote access control through exploitation, |
| | | such as obtaining sensitive information, |
| | | further pivoting, and launching pivot |
| | | attacks. |
+---------------+------------------+----------------------------------------------+
| `Payloads` | Payload Module | Payloads are code segments that run on the |
| | | target system after a successful |
| | | exploitation, typically to open a control |
| | | session connection for the attacker. |
+---------------+------------------+----------------------------------------------+
| `Encoders` | Encoder Module | After assembling the payload and NOP |
| | | instructions into an instruction sequence, |
| | | Metasploit needs to perform an important |
| | | encoding step before the exploit module |
| | | injects the malicious data buffer into the |
| | | target system for execution. |
+---------------+------------------+----------------------------------------------+
| `Nops` | NOP Module | NOP (No Operation) instructions are |
| | | operations or instructions that have no |
| | | substantial effect on the program's |
| | | execution state. |
+---------------+------------------+----------------------------------------------+
Metasploit はまた、いくつかの脆弱性スキャナーコンポーネントを統合しています。例えば：
-
Nmap スキャナー：Windows、Linux、Mac OS に適しています。ホストの発見、ポートスキャンまたは列挙、サービスの発見、オペレーティングシステム、ハードウェアアドレス、ソフトウェアバージョン、脆弱性の検出に使用されます。
-
NeXpose スキャナー：ネットワークをスキャンして稼働中のデバイスを見つけ、そのオペレーティングシステムとアプリケーションの脆弱性を特定し、スキャンしたデータを分析し、脆弱性スキャンレポートを生成します。
-
Nessus スキャナー：最も広く使用されている脆弱性スキャンツールの 1 つです。クライアント/サーバーモデルを採用しており、サーバーがセキュリティチェックを実行し、クライアントがサーバーを構成および管理します。サーバーはまた、プラグインシステムを使用しており、ユーザーが特定の機能やより複雑なセキュリティチェック用のプラグインを追加できます。
では、simple_tcp.rb という新しい Metasploit スキャナーモジュールを作成しましょう。
- LabEx ホストマシンで xfce ターミナルを開き、以下のコマンドを実行して Metasploitable2 ターゲットを起動します。
sudo virsh start Metasploitable2
ターゲットマシンが起動するのを待ちます。これには 1 ～ 3 分かかる場合があります。
- ターゲットマシンに ping を送信して接続性をテストします。
ping 192.168.122.102
Ctrl+C を押して ping を停止します。
- Kali Linux コンテナを起動し、以下のコマンドを実行して bash 環境に入ります。
docker run -ti --network host b5b709a49cd5 bash
- Kali コンテナ内で、ターゲットマシンへのネットワーク接続をテストします。
ping 192.168.122.102
Ctrl+C を押して ping を停止します。
- 次に、
scanner モジュールディレクトリに移動します。
cd /usr/share/metasploit-framework/modules/auxiliary/scanner
simple_tcp.rb という名前の新しいファイルを作成します。
sudo vi simple_tcp.rb
- 以下のコードをコピーしてファイルに貼り付けます。
require 'msf/core'
class MetasploitModule < Msf::Auxiliary
include Msf::Exploit::Remote::Tcp
include Msf::Auxiliary::Scanner
def initialize
super(
'Name' => 'Mr_Zhou Scanner',
'Version' => '$Revision$',
'Description' => 'Shiyanlou TCP Scanner',
'Author' => 'lucat',
'License' => MSF_LICENSE
)
register_options(
[
Opt::RPORT(12345)
], self.class)
end
def run_host(ip)
connect()
sock.puts('HELLO SERVER')
data = sock.recv(1024)
print_status("Received: #{data} from #{ip}")
disconnect()
end
end
- このコードは、TCP ポートをスキャンし、サーバーから受信したデータを表示する "Mr_Zhou Scanner" という新しい Metasploit モジュールを定義しています。コードを見ていきましょう。
def initialize
super(
'Name' => 'Mr_Zhou Scanner',
'Version' => '$Revision$',
'Description' => 'Shiyanlou TCP Scanner',
'Author' => 'lucat',
'License' => MSF_LICENSE
)
このセクションでは、モジュールの名前、説明、作者、ライセンスなどのメタデータを設定しています。
register_options(
[
Opt::RPORT(12345)
], self.class)
この行は、ポート 12345 をスキャンするオプションを登録しています。
def run_host(ip)
connect()
sock.puts('HELLO SERVER')
data = sock.recv(1024)
print_status("Received: #{data} from #{ip}")
disconnect()
end
このメソッドは、各ターゲット IP アドレスに対して実行されます。指定されたポートに接続し、"HELLO SERVER" という文字列を送信し、サーバーからのデータを受信して表示し、その後切断します。
ファイルを保存し、エディターを終了します。
