मेटास्प्लोइट: फ्रेमवर्क, खिलौना नहीं

मुख्य बिंदु

• कंसोल-पहली आदत: msfconsole प्रति जुड़ाव एक डेटाबेस वर्कस्पेस (वर्कस्पेस -एक क्लाइंटनाम) के साथ ताकि प्रत्येक मॉड्यूल परिणाम संग्रहीत हो और पूरे परीक्षण में खोजा जा सके।
• एक्सप्लॉइट चयन Nmap परिणामों के संस्करण और प्लेटफ़ॉर्म सत्य से शुरू होता है, विश्वास से नहीं: गलत संस्करण से मेल खाने वाला मॉड्यूल एक क्रैश प्रक्रिया और एक बर्बाद समय है।
• मीटरप्रेटर वास्तविक उत्पाद है: एक सत्र एपीआई के साथ प्रक्रिया माइग्रेशन, हैश डंपिंग, पिवोटिंग और फ़ाइल ऑप्स जो साफ-सुथरी स्क्रिप्ट करता है।
• db_nmap आपके टोही को सीधे कार्यक्षेत्र में एकीकृत करता है, यही कारण है कि हम शोषण चरणों के दौरान Nmap को अलग से नहीं चलाते हैं।
• खोज अनुशासन: खोज प्रकार:एक्सप्लॉइट प्लेटफ़ॉर्म:विंडोज़ सीवीई:2021 पर्याप्त तेज़, फिर सटीक सेवा संस्करण के विरुद्ध मिलान करें, फिर फायर करने से पहले संदर्भ नोट्स पढ़ें।
• पेलोड विकल्प परिचालन निर्णय हैं: रिवर्स_टीसीपी बनाम बाइंड, स्टेज बनाम स्टेजर-लेस, और क्या क्लाइंट के निकास नियम कॉलबैक की अनुमति देते हैं - एंटर दबाने से पहले इसकी योजना बनाएं।
• नैतिकता और वैधता को यहां कविता की आवश्यकता नहीं है: शोषण केवल हस्ताक्षरित प्राधिकरण द्वारा कवर किए गए सिस्टम पर होता है, और विनाशकारी या सेवा-हत्या कार्यों को सगाई योजना में स्पष्ट सहमति की आवश्यकता होती है।
• कीस्टोर्स और चेंज डेस्क: कुछ भी जो लक्ष्य स्थिति (उपयोगकर्ताओं, सेवाओं, दृढ़ता) को संशोधित करता है, उसे रिपोर्ट में लॉग इन किया जाना चाहिए और हैंडओवर से पहले उलट दिया जाना चाहिए, या डिलिवरेबल एक स्थायी दायित्व है।

क्षेत्रीय टिप्पणी

सगाई के आधे रास्ते में एक db_nmap आयात तब होता है जब टीम वास्तव में ढांचे को पसंद करना शुरू कर देती है - एक कार्यक्षेत्र क्वेरी ने चैट में स्कैन परिणामों को चिपकाने के एक घंटे को पीछे छोड़ दिया। सीवीई असामान्य होने पर भी कस्टम मॉड्यूल लिखे जाते हैं।

अक्सर पूछे जाने वाले प्रश्न