⚠️ USO AUTORIZADO APENAS Esta habilidade destina-se apenas a fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.

Porta de confirmação obrigatória Antes de executar qualquer comando que sonde, explore, altere, persista em, extraia dados de ou tente acesso a credenciais contra um alvo:

1. Peça ao usuário para declarar o URL exato do alvo, IP, conta ou recurso.
2. Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
3. Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
4. Aguarde a confirmação explícita na conversa atual.

Sem essa confirmação, permaneça apenas em modo de leitura e forneça orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

Metasploit Framework

Propósito

Utilize o Metasploit Framework para testes de penetração abrangentes, desde a exploração inicial até atividades pós-exploração. O Metasploit fornece uma plataforma unificada para exploração de vulnerabilidades, geração de payloads, varredura auxiliar e manutenção de acesso a sistemas comprometidos durante avaliações de segurança autorizadas.

Pré-requisitos

Ferramentas Necessárias

# Metasploit must already be installed before using this skill.
# Kali Linux usually ships with it preinstalled.
msfconsole --version

A instalação varia de acordo com o sistema operacional e a fonte do pacote. Siga o processo de instalação do gerenciador de pacotes ou do fornecedor documentado para sua plataforma antes de usar esta habilidade. Não confie em um script de instalador remoto não fixado de dentro desta habilidade.

Se você deseja recursos com suporte a banco de dados, como rastreamento de espaço de trabalho, inicialize msfdb usando as instruções para sua instalação local. Esta habilidade assume que o Metasploit já está disponível e não requer sudo, systemctl ou outros passos de configuração privilegiados em nível de host.

Conhecimento Necessário

• Fundamentos de rede e sistemas
• Compreensão de vulnerabilidades e exploits
• Conceitos básicos de programação
• Técnicas de enumeração de alvos

Acesso Necessário

• Autorização por escrito para testes
• Acesso à rede aos sistemas de destino
• Compreensão do escopo e das regras de engajamento

Antes de executar módulos de exploração, peça ao usuário para confirmar o host de destino exato, o escopo e o estado de autorização.

Saídas e Entregas

1. Evidências de Exploração - Capturas de tela e logs de comprometimentos bem-sucedidos
2. Logs de Sessão - Histórico de comandos e dados extraídos
3. Mapeamento de Vulnerabilidades - Vulnerabilidades exploradas com referências CVE
4. Artefatos Pós-Exploração - Credenciais, arquivos e informações do sistema

Fluxo de Trabalho Principal

Fase 1: Noções Básicas do MSFConsole

Inicie e navegue no console do Metasploit:

# Start msfconsole
msfconsole

# Quiet mode (skip banner)
msfconsole -q

# Basic navigation commands
msf6 > help                    # Show all commands
msf6 > search [term]           # Search modules
msf6 > use [module]            # Select module
msf6 > info                    # Show module details
msf6 > show options            # Display required options
msf6 > set [OPTION] [value]    # Configure option
msf6 > run / exploit           # Execute module
msf6 > back                    # Return to main console
msf6 > exit                    # Exit msfconsole

Fase 2: Tipos de Módulos

Entenda as diferentes categorias de módulos:

# 1. Exploit Modules - Target specific vulnerabilities
msf6 > show exploits
msf6 > use exploit/windows/smb/ms17_010_eternalblue

# 2. Payload Modules - Code executed after exploitation
msf6 > show payloads
msf6 > set PAYLOAD windows/x64/meterpreter/reverse_tcp

# 3. Auxiliary Modules - Scanning, fuzzing, enumeration
msf6 > show auxiliary
msf6 > use auxiliary/scanner/smb/smb_version

# 4. Post-Exploitation Modules - Actions after compromise
msf6 > show post
msf6 > use post/windows/gather/hashdump

# 5. Encoders - Obfuscate payloads
msf6 > show encoders
msf6 > set ENCODER x86/shikata_ga_nai

# 6. Nops - No-operation padding for buffer overflows
msf6 > show nops

# 7. Evasion - Bypass security controls
msf6 > show evasion

Fase 3: Pesquisando Módulos

Encontre módulos apropriados para os alvos:

# Pesquisar por nome
msf6 > search eternalblue

# Pesquisar por CVE
msf6 > search cve:2017-0144

# Pesquisar por plataforma
msf6 > search platform:windows type:exploit

# Pesquisar por tipo e palavra-chave
msf6 > search type:auxiliary smb


…