Metasploit

El Proyecto Metasploit es un proyecto de seguridad informática que proporciona información sobre vulnerabilidades de seguridad y ayuda en las pruebas de penetración y el desarrollo de firmas para sistemas de detección de intrusiones (IDS) . Es propiedad de Rapid7 , una empresa de seguridad con sede en Boston , Massachusetts. ^{[ 4 ] [ 5 ]}

Su subproyecto más conocido es el Metasploit Framework de código abierto ^{[ 3 ]} , una herramienta para desarrollar y ejecutar código de explotación contra una máquina remota. Otros subproyectos importantes incluyen la base de datos Opcode, el archivo de shellcode y la investigación relacionada.

El proyecto Metasploit incluye herramientas antiforense y de evasión, algunas de las cuales están integradas en el Metasploit Framework. Viene preinstalado en varios sistemas operativos.

Metasploit fue creado por HD Moore en 2003 como una herramienta de red portátil usando Perl . Para 2007, el Metasploit Framework había sido completamente reescrito en Ruby . El 21 de octubre de 2009, el Proyecto Metasploit anunció ^{[ 6 ]} que había sido adquirido por Rapid7, una empresa de seguridad que proporciona soluciones unificadas de gestión de vulnerabilidades.

Al igual que productos comerciales similares como Canvas de Immunity o Core Impact de Core Security Technologies , Metasploit se puede usar para probar la vulnerabilidad de sistemas informáticos o para acceder a sistemas remotos. Como muchas herramientas de seguridad informática , Metasploit se puede usar tanto para actividades legítimas como no autorizadas. Desde la adquisición de Metasploit Framework, Rapid7 ha añadido una edición propietaria de código abierto llamada Metasploit Pro. ^{[ 7 ]}

La creciente posición de Metasploit como el marco de desarrollo de exploits de facto ^{[ 8 ]} llevó a la publicación de avisos de vulnerabilidades de software a menudo acompañados ^{[ 9 ]} por un módulo de exploits de Metasploit de terceros que resalta la explotabilidad, el riesgo y la remediación de ese error en particular. ^{[ 10 ] [ 11 ]} Metasploit 3.0 comenzó a incluir herramientas de fuzzing , utilizadas para descubrir vulnerabilidades de software, en lugar de solo exploits para errores conocidos. Esta vía puede verse con la integración del conjunto de herramientas inalámbricas lorcon (802.11) en Metasploit 3.0 en noviembre de 2006.

Los pasos básicos para explotar un sistema utilizando el Framework incluyen:

1. Opcionalmente, se puede comprobar si el sistema objetivo previsto es vulnerable a una vulnerabilidad.
2. Selección y configuración de un exploit (código que ingresa a un sistema objetivo aprovechando una de sus vulnerabilidades ; se incluyen alrededor de 900 exploits diferentes para sistemas Windows , Unix / Linux y macOS ).
3. Seleccionar y configurar una carga útil (código que se ejecutará en el sistema objetivo al acceder con éxito; por ejemplo, una shell remota o un servidor VNC ). Metasploit suele recomendar una carga útil que debería funcionar.
4. Si se elige una técnica de codificación que elimine de la carga útil los códigos de operación hexadecimales conocidos como "caracteres no deseados", estos caracteres provocarán que el exploit falle.
5. Ejecutando el exploit.

Este enfoque modular, que permite combinar cualquier exploit con cualquier payload, es la principal ventaja del Framework. Facilita las tareas de atacantes, creadores de exploits y creadores de payloads.

Metasploit funciona en Unix (incluidos Linux y macOS) y en Windows. El Metasploit Framework se puede ampliar para usar complementos en varios lenguajes.

Para elegir un exploit y una carga útil, se necesita información sobre el sistema objetivo, como la versión del sistema operativo y los servicios de red instalados. Esta información se puede obtener mediante herramientas de escaneo de puertos y de identificación de la pila TCP/IP, como Nmap . Escáneres de vulnerabilidades como Nessus y OpenVAS pueden detectar vulnerabilidades en el sistema objetivo. Metasploit puede importar datos de escáneres de vulnerabilidades y comparar las vulnerabilidades identificadas con módulos de exploits existentes para una explotación precisa. ^{[ 12 ]}

Existen varias interfaces disponibles para Metasploit. Las más populares son mantenidas por Rapid7 y Strategic Cyber ​​LLC. ^{[ 13 ]}

Metasploit actualmente tiene más de 2074 exploits, organizados bajo las siguientes plataformas: AIX , Android , BSD , BSDi , Cisco , Firefox , FreeBSD , HP-UX , Irix , Java , JavaScript , Linux , mainframe , multi (aplicable a múltiples plataformas), NetBSD , NetWare , NodeJS , OpenBSD , macOS , PHP , Python , R , Ruby , Solaris , Unix y Windows .

Metasploit cuenta actualmente con más de 592 payloads. Algunos de ellos son:

• La consola de comandos permite a los usuarios ejecutar scripts de recopilación de datos o ejecutar comandos arbitrarios contra el host.
• Meterpreter (el intérprete de Metasploit) permite a los usuarios controlar la pantalla de un dispositivo mediante VNC, así como explorar, cargar y descargar archivos.
• Las cargas útiles dinámicas permiten a los usuarios eludir las defensas antivirus mediante la generación de cargas útiles únicas.
• Las cargas útiles estáticas permiten el reenvío de direcciones IP/puertos estáticos para la comunicación entre el sistema host y el sistema cliente.

Metasploit Framework incluye cientos de módulos auxiliares que permiten realizar escaneos, pruebas de fuzzing, análisis de tráfico y mucho más. Existen tres tipos de módulos auxiliares: escáneres, módulos de administración y módulos de servidor.

Metasploit Framework funciona como un proyecto de código abierto y acepta contribuciones de la comunidad a través de solicitudes de extracción en GitHub.com. ^{[ 20 ]} Las contribuciones son revisadas por un equipo compuesto por empleados de Rapid7 y colaboradores externos sénior. La mayoría de las contribuciones añaden nuevos módulos, como exploits o escáneres. ^{[ 21 ]}

Lista de desarrolladores originales:

• HD Moore (fundador y arquitecto jefe)
• Matt Miller (desarrollador principal de 2004 a 2008)
• Dean McNamee (Spoonm) (desarrollador principal de 2003 a 2008)

• w3af
• Proyecto de seguridad de aplicaciones web abiertas (OWASP)

• Cargas útiles potentes: La evolución de los marcos de explotación , searchsecurity.com, 2005-10-20
• Capítulo 12: Escritura de exploits III de Sockets, Shellcode, Porting & Coding: Reverse Engineering Exploits and Tool Coding for Security Professionals por James C. Foster ( ISBN) 1-59749-005-9El capítulo 12, escrito por Vincent Liu, explica cómo usar Metasploit para desarrollar un exploit de desbordamiento de búfer desde cero.

• Sitio web oficial