Metasploit - eksport danych
W tym rozdziale zobaczymy, jak wyeksportować dane, które w pewnym sensie są kopią zapasową Twoich projektów. Później możesz zaimportować tę kopię zapasową do innego projektu Metasploit.
Ta funkcja „Eksportuj dane” jest dostępna zarówno w wersji bezpłatnej, jak iw wersji komercyjnej Metasploit.
Jeśli chcesz wyeksportować dane z Metasploit Pro, zapisze kopię pliku w lokalizacji „/ ścieżka / do / Metasploit / apps / pro / export”.
Pliki przechowywane w tym katalogu będą zgodne z listą eksportów wyświetlaną w interfejsie internetowym. Dziennik eksportu można znaleźć i wyświetlić w następującym katalogu: „/ path / to / Metasploit / apps / pro / ui / log”. Dziennik eksportu nosi nazwę „exports.log”.
Aby wyczyścić dziennik eksportu, musisz usunąć go z katalogu dziennika, który znajduje się w „/ path / to / Metasploit / apps / pro / ui / log”.
Eksportowanie danych w Metasploit Pro
Aby wyeksportować dane, go to Home → Project Name → Exports → Export Data.
Na następnym ekranie możesz wybrać plik file format w którym chcesz przechowywać dane eksportu.
PWDump- Plik tekstowy zawierający wszystkie poświadczenia projektu, w tym hasła w postaci zwykłego tekstu, skróty SMB i klucze SSH. Poświadczenia można zamaskować, aby wyliczyć tylko nazwy użytkowników.
Replay script- Plik wsadowy, który ponownie uruchamia zadania, które otwierały sesje na hostach docelowych. Skrypt odtwarzania składa się z wielu plików zasobów (.rc).
XML - Plik XML zawierający atrybuty większości obiektów w projekcie, który można zaimportować do innego projektu.
ZIP Workplace - Plik ZIP zawierający eksport XML i wszelkie pliki łupów, pliki raportów i dzienniki zadań.
W Export Typewprowadź nazwę pliku dla danych eksportu. Następnie o godzAddress Settingswprowadź adresy IP hostów.
Następnie w Options możesz ukryć swoje poświadczenia, klikając pole wyboru Mask Credentials. Następnie kliknij przyciskExport Data.
Zostanie wyświetlony następujący ekran, na którym można zobaczyć wyeksportowany plik.
Kliknij Download aby pobrać wyeksportowany plik.