Metasploit-エクスプロイト

脆弱性スキャンと脆弱性検証の後、いくつかのスクリプトを実行してテストする必要があります（ exploits）マシンにアクセスし、私たちが計画していることを実行するため。

アーミテージGUIを使用したエクスプロイト

エクスプロイトを使用する方法はいくつかあります。最初の最も重要な方法は、Metasploitに接続するArmitage GUIを使用して、HAILMARYと呼ばれる自動化されたエクスプロイトテストを実行することです。それがどのように機能するか見てみましょう。

Kaliディストリビューション→アプリケーション→エクスプロイトツール→アーミテージを開きます。

次に、 Attacks → Hail Mary [はい]をクリックします。

テストされているすべてのエクスプロイトを示す次の画面が表示されます。

次に、エクスプロイト可能なシステム（つまり、エクスプロイトが機能したシステム）のアイコンが赤色に変わり、雷雨のパターンが表示されます。コンソールで、それぞれのセッションIDとともに、どのエクスプロイトが成功したかを確認できます。

これで、マシンを操作できます。

コマンドプロンプトを使用して悪用する

エクスプロイトを使用する2番目の方法（そしておそらく少し専門的な方法）は、コマンドプロンプトによるものです。

Vulnerability Scannerから、テスト用に使用しているLinuxマシンがFTPサービスに対して脆弱であることがわかりました。今、私たちは使用しますexploitそれは私たちのために働くことができます。コマンドは-

msf > use “exploit path”

次に、次のコマンドを使用して、機能させるために設定する必要のあるパラメーターを確認します。

msf > show options

このエクスプロイトは、RHOSTの「ターゲットIP」を設定する必要があることを示しています

次に、コマンド-を使用します

msf > set RHOST 192.168.1.101   
msf > set RPORT 21

次に、コマンド-を使用します

msf > run

エクスプロイトが成功すると、次のスクリーンショットに示すように、1つのセッションが開かれます。

これで、このシステムを操作できます。