Metasploit Framework概説

Kalilinux
2023.05.07
この記事は約6分で読めます。

metasploit frameworkはkaliにプリインストールされているハッキングツールです。

過去に発見された脆弱性情報を元に、その脆弱性を悪用して侵入する手段（モジュール）をデータベース化して内蔵しています。

さらには侵入後に接続を確立しておく手段が用意されており、これを相手側サーバーに運搬する(PAYLOAD)ことが出来、最終的にハッキングさせます。

逆に言うとまだ脆弱性が発見されていないサーバーにはこの攻撃も成立しないことになります。

（注意）当たり前ですが他人の管理下にあるサーバーを攻撃するのはやめましょう。明らかな犯罪行為です。

Metasploit Framework Consoleの起動

画面左上のkaliアイコンから 03 Initial Access　ー　metasploit framework　を選択します

msf

これで勝手にターミナルが起動しmsfconsoleが立ち上がります。

msfconsole = MetaSploitFramework console
Metasploit Frameworkはこのconsoleを通じて操作します。

msfconsoleは一種のシェルと考えれば良いです。ターミナルのいつものシェル（kaliのデフォルトでは ” zsh（zシェル） ” が、msfconsoleのシェル（ハッキング専門のシェル）に切り替わる感じです。ちなみにmsfconsoleから抜けていつものシェルに戻るコマンドは、 ” exit ” です。( ” quit ” でも良い）

上記は起動画面ですが、2行目から3行目まではデータベースが保有するモジュールの数と思われます。

  • exploit　（侵入手段）　2580個
  • auxilary　（偵察手段）　1319個
  • payloads　（侵入後に接続を確立する手段）　1684個
  • post　　（リモート接続後のツール）　433個
  • encoders　（暗号化手段）　49個
  • nops　（何もしない）　13個
  • evasion　（アンチウイルス回避手段）　9個

(上記は、2025/12/15時点の表示です）

大まかな作業の流れ

  1. ターゲットの特定
  2. 適切なモジュールを探す
  3. モジュールの決定
  4. モジュールの設定項目の設定
  5. 実行する
  6. 相手サーバー内での操作（ハッキング）

ここでは大まかな作業の流れを解説します。

ターゲットの特定

例えばnmapなどで、適切なターゲットのIPアドレス、開いているポート番号、OSの種類とそのバージョン、待機しているアプリケーションの種類とそのバージョンを調べて当たりをつけておきます。

msfconsole上でもnmapは動きます

適切なモジュールを探す

” search ” コマンドを使用して、データベースからターゲットに対して適切なモジュールを探します。

検索には、下記の検索フィールドを使用することもできます。（使用しなくても良い）

  • app:　　　　入力値(client/server)
  • auther:　　　モジュールの作者名
  • type:　　　モジュールのタイプ　入力値 [ auxiliary（侵入の準備）/ exploit（侵入）/ payload（侵入後の接続の確立）/ post（接続後のハッキング操作）/ encoder（暗号化）/ nop（何もしない）]
  • name:　　　モジュールの名前
  • platform:　　OSやアプリケーションの種類
  • bid:　　　　脆弱性データベースのID
  • cve:　　　　脆弱性データベースのID
  • edb:　　　　脆弱性データベースのID
  • osvdb:　　　脆弱性データベースのID

ここではH田病院の事案で有名になったCVE-2018-13379で検索してみます。

search cve:CVE-2018-13379

msfconsole search

1件ヒットしました。

ヒットした内容：

  • ナンバー：　　0
  • Name：　　　auxiliary/gather/fortios_vpnssl_traversal_creds_leak
  • Disclosure Date
  • Rank：　　　　Normal
  • Check：　　　No
  • Description：　FortiOS Path Traversal Credential Gatherer

（フォーティネット社の）フォーティOSの認証情報収集機能とあります。

モジュールの決定

モジュールの決定には ” use ” コマンドを使います。

use auxiliary/gather/fortios_vpnssl_traversal_creds_leak

msfconsole use

プロンプトが、msf6 auxiliary(gather/fortios_vpnssl_traversal_creds_leak) >

と変わり、使用するモジュールが表示されています。

ちなみに選択したモジュールを解除するコマンドは ” back “です

モジュールの設定項目の設定

ここから先は選択したモジュールごとに設定項目が異なります。

今回は、auxiliary(gather/fortios_vpnssl_traversal_creds_leak)で続行してみます。

まずは、どんな項目を設定しなければならないかを調べます。

show options

msfconsole show options

オプションは9項目あります。このうちRequiredが ” yes ” の項目は必須項目ですので埋めなければなりません。

Requiredが ” yes ” かつ埋まっていない項目は ” RHOST “のみです。

RHOSTとはリモートホスト（＝相手サーバー：ターゲット）のことです。次のコマンドで相手サーバーを特定させます。

RHOST、RPORTは相手のIPとポート番号。
反対語はLHOST、LPORTで、自分のIPとポート番号です。（L = Local)

set RHOST 192.168.xx.xx

ここでは、ターゲットを192.168.11.13にしてみます。

msfconsole set RHOSTS

” show options ” で確認すると、 ” RHOSTS ” に ” 192.168.11.13 ” が入っており、必須項目は満たされているのがわかります。

さて実行コマンドは、 ” run ” です。

msfconsole run

実行結果は上記のとおり

ターゲットはFortiOSの機器ではありませんので当然偵察には失敗しています。

えっ、ターゲットは何だったかって？
この ” 192.168.11.13 ” はウチのA⚫︎⚫︎zonのア⚫︎クサ先生です。

その後の操作

ここまでは偵察なので実際の侵入は ” exploit ” モジュールを検索後に使用( ” use ” )してその各種設定を行います。

設定内容はモジュールによって違いますが、

  • モジュールのオプション設定
  • ターゲットの設定
  • ペイロードオプションの設定

などを行います。

そしていよいよ 侵入の実行(exploitコマンド）　ー　相手サーバーでのペイロード展開　ー　相手サーバーへのリモート接続の確立　ー　相手サーバー上での権限の奪取・ランサムウェアの展開　ー　相手ネットワーク内での水平展開などやりたい放題へと移行します。

まとめ

  1. 脆弱性情報が公表されると、
  2. メーカーが対応パッチを発表するが、
  3. 同時にmetasploit frameworkのデータベースには侵入モジュールが搭載される
  4. パッチを当てないでいるとそのまますぐにそのデータベースを使って侵入可能な状態となる
  5. 侵入後の被害の程度はサーバーやネットワークのセキュリティ設定レベルによる

ということになります。

脆弱性修正のパッチの情報が出るとすぐに当てなければならない理由がここにあります。

ヘルプ

MSFコンソールからのhelpコマンドの実行結果です。

まずはメインのコマンド

Module Coomandsと、Job Commands

Resourse Script Commandsと、Databese Backend Commands

Credentials Backend Commands, Developer Commands, DNS Commands

コメント

タイトルとURLをコピーしました