Metasploit para pruebas de penetración

¿Qué es Metasploit?

Metasploit es una plataforma de pruebas de penetración de código abierto con la que puedes encontrar, explotar y confirmar vulnerabilidades. El objetivo de la plataforma es recopilar información diversa sobre debilidades conocidas y ponerla a disposición de administradores de seguridad y desarrolladores.

¿Desea comprender en profundidad todos los aspectos modernos de Metasploit para pruebas de penetración?
Lea atentamente este artículo y guardar como favorito para consultarla más tarde, actualizamos regularmente esta página.

Metasploit tiene una amplia gama de funcionalidades. La solución puede funcionar tanto a través de la interfaz web como de la interfaz de línea de comandos; la opción la determina el usuario. Al mismo tiempo, solo se dispone de la gama completa de funciones cuando se utiliza la interfaz web. Metasploit es compatible con los sistemas operativos de las familias Windows y Linux.

Historia de Metasploit

La historia de Metasploit se remonta a 2003, cuando el hacker HD Moore, que trabajaba como pentester en una pequeña empresa de consultoría, observó que el almacenamiento y el uso de las herramientas de análisis de seguridad eran incómodos. En ese momento, se trataba simplemente de una colección de exploits y scripts dispares, cuya información general se almacenaba en una base de datos. Por lo general, faltaba información sobre el entorno necesario para ejecutar los scripts. También contenían mucho código obsoleto y requerían la modificación de rutas codificadas de forma rígida para cada caso concreto, lo que complicaba enormemente el flujo de trabajo y el desarrollo de nuevas herramientas.

Intentando resolver el problema descrito en Metasploit, el autor creó una utilidad de consola en Perl con una interfaz gráfica falsa e incluyó en ella unos once exploits. Aunque la comunidad recibió con frialdad la primera versión de Metasploit, criticando tanto la arquitectura como la idea misma, HD Moore no se rindió, encontró un socio con el que desarrolló la arquitectura modular del marco y lanzó la segunda versión en 2004. Con el tiempo, el marco comenzó a ganar popularidad y nuevos miembros.

El siguiente paso importante fue convertir Metasploit de Perl a Ruby para evitar las limitaciones de Perl, proporcionar compatibilidad multiplataforma y lograr una mayor flexibilidad de desarrollo.

Aparecieron las versiones PRO y Community, y en 2010 se lanzó una versión más simplificada para usuarios sin experiencia: Metasploit Express. El marco ha superado desde hace tiempo el estatus de simple conjunto para pentesters.

Versiones de Metasploit

Hoy en día, Metasploit se distribuye en cuatro versiones:

• Framework- la versión básica con una interfaz de consola;
• Community - una versión gratuita, que además incluye una interfaz web y parte de la funcionalidad de las versiones comerciales;
• Express- para usuarios comerciales, incluye funcionalidades que simplifican la realización de auditorías básicas y la elaboración de informes sobre ellas;
• Pro- la versión más avanzada, proporciona capacidades avanzadas para ataques, permite crear cadenas de tareas para auditorías, escribir informes detallados y mucho más.

Además de la interfaz web disponible en las versiones Community, Express y Pro, existen proyectos como Armitage y Cobalt Strike que proporcionan una interfaz gráfica amigable e intuitiva para la infraestructura.

Conceptos Básicos de Metasploit

1. Base de datos.
   Antes de comenzar a trabajar con el paquete, debe considerar la base de datos melon para almacenar información sobre hosts, servicios, vulnerabilidades y mucho más. La conexión a la base de datos no es un requisito previo para el funcionamiento de la plataforma, pero, sin embargo, mejora la usabilidad del rendimiento.

   Metasploit utiliza PostgreSQL, por lo que antes de comenzar a trabajar con él, es necesario instalar el sistema de gestión de bases de datos. Luego, asegúrese de que la base de datos y los servicios del framework requeridos estén funcionando correctamente.

2. Exploit.
   Este es un término general en la comunidad de seguridad informática que se refiere a un fragmento de código de software que, aprovechando las oportunidades proporcionadas por un error, falla o vulnerabilidad, provoca una escalada de privilegios o un servicio denegado en un sistema informático.
3. Shell code.El código shell es un código ejecutable binario que normalmente transfiere el control a la consola, command.com en MS-DOS y cmd.exe en los sistemas operativos Microsoft Windows. El shellcode se puede utilizar como carga útil de explotación, proporcionando al atacante acceso al shell de un sistema informático.
4. Reverse shell.
   Al explotar una vulnerabilidad remota, el shellcode puede abrir un puerto TCP predeterminado del equipo vulnerable a través del cual se realizará un acceso adicional al shell de comandos; este código se llama shellcode de enlace de puerto. Si el shellcode se conecta al puerto del equipo del atacante, lo cual se hace para eludir el firewall o NAT, entonces este código se llama shellcode de reverse shell.
5. Vulnerabilidad.
   En Computer Security, el término "vulnerabilidad" se refiere a un punto débil o expuesto en el sistema. Una vulnerabilidad puede originarse por errores de programación o defectos en la arquitectura del sistema. Puede existir únicamente en teoría o contar con un exploit conocido. A menudo, las vulnerabilidades son consecuencia de la negligencia del programador, aunque también pueden deberse a otras causas.

   La vulnerabilidad suele permitir al atacante engañar una aplicación, por ejemplo, inyectando datos de forma no prevista, ejecutando un comando en el sistema donde se ejecuta la aplicación, o aprovechando una omisión que permita un acceso no autorizado a la memoria para ejecutar código con los privilegios del programa. Algunas vulnerabilidades surgen por una verificación insuficiente de la entrada del usuario; a menudo, esto permite ejecutar directamente comandos SQL (inyección SQL). Otras vulnerabilidades surgen por problemas más complejos, como escribir datos en un búfer sin verificar sus límites, lo que puede provocar que el búfer se desborde y dar lugar a la ejecución de código arbitrario.

Carga útil en Metasploit

El payload es un código o una parte de un software malicioso, como gusanos o virus, que ejecuta directamente una función destructiva. Estos envían spam, cifran o eliminan datos. Los programas maliciosos también incluyen un código de sobrecarga, entendido como la parte del código responsable de entregar el payload a la máquina atacada, distribuir el malware de forma independiente o evitar su detección. En definitiva, esto significa que el payload para el usuario víctima es perjudicial.

La carga útil para un hacker es un componente principal que él o ella intenta entregar a una máquina objetivo. El código de la carga útil puede escribirse de forma independiente y esto puede disminuir esencialmente la probabilidad de detección por parte del software antivirus.

La naturaleza del funcionamiento de este software es que eliges un objetivo ejemplar, como por ejemplo, inicializar una shell para introducir comandos con una llamada inversa, y el generador te proporciona un código ejecutable para la plataforma seleccionada. Este será la única opción si no cuentas con habilidades de programación. Uno de los generadores de payloads más demandados es MSFvenom. Este es una parte independiente de Metasploit, creada para generar payloads.

El núcleo de Metasploit es la biblioteca Rex. Esta es necesaria para operaciones generales como trabajar con sockets, protocolos, formatear texto, trabajar con codificaciones, etc. Se basa en la biblioteca MSF Core, que proporciona funcionalidad básica y una API de bajo nivel. Es utilizada por la biblioteca MSF Core, que a su vez proporciona una API para plugins, una interfaz de usuario, tanto de consola como gráfica, así como plugins.

Todos los módulos se dividen en varios tipos según la funcionalidad proporcionada:

• Exploit: código que aprovecha una vulnerabilidad específica en el sistema objetivo, por ejemplo, desbordamiento de pila.
• La carga útil es el código que se ejecuta en el sistema objetivo una vez finalizado el exploit, establece una conexión, ejecuta un script de shell, etc.
• El código que se ejecuta en el sistema tras una penetración exitosa, por ejemplo, recopila contraseñas, descarga archivos.
• Encoder: herramientas para ofuscar módulos con el fin de enmascarar antivirus.
• Generadores NOP. Se trata de una instrucción de ensamblaje que no realiza ninguna acción. Se utiliza para rellenar huecos en archivos ejecutables para ajustarse al tamaño requerido.
• Auxiliary: módulos para escaneo de redes, análisis de tráfico, etc.

Cómo trabajar con Metasploit

En general, trabajar con Metasploit consiste en los siguientes pasos:

1. Creación del proyecto.
   El proyecto contiene un espacio de trabajo que se utiliza para crear una prueba de penetración y configurar las tareas planeadas para su finalización. Cada prueba de penetración se lanza desde su propio proyecto.
2. Recopilación de información.
   En este punto, Metasploit recopila información sobre la red objetivo: sistema operativo instalado, puertos abiertos, hosts y procesos en ejecución. Durante el escaneo, todos los datos recibidos se guardan automáticamente en el proyecto.
3. Usando exploits.
   El ataque puede llevarse a cabo manualmente o utilizando la base de datos de exploits. Aquí se utilizan los datos de red obtenidos en la segunda fase.
4. Acciones en un sistema comprometido.
   Después de obtener acceso, se utiliza una carga útil de explotación, con la que se inician sesiones interactivas para recopilar información adicional, y también es posible utilizar módulos post-explotación para recopilar automáticamente contraseñas almacenadas en el sistema operativo y aplicaciones, capturas de pantalla, instantáneas de cámaras web, registrar pulsaciones de teclas, archivos de configuración, etc.

¿Cuán efectivo es Metasploit?

A pesar de todos los aspectos positivos de Metasploit, la efectividad de una prueba de penetración independiente no puede compararse con la efectividad de la prueba de penetración comercial.

Nuestra potente herramienta de pruebas de penetración web utiliza inteligencia artificial para encontrar cada una de las vulnerabilidades con un SLA de falsos positivos garantizado.

Se trata de una prueba de penetración escalable y rápida de aplicaciones web con soporte DevSecOps, tras la cual recibirá recomendaciones individuales para eliminar todos los errores y vulnerabilidades. Con ImmuniWeb obtendrá una potente protección contra hackers durante mucho tiempo.

Metasploit como herramienta para garantizar la ciberseguridad de su sistema de información es una herramienta real para identificar vulnerabilidades. Este método puede ser especialmente relevante para pequeñas empresas.

Además de las funciones que ofrece Metasploit, puede utilizar nuestras herramientas de prueba gratuitas, como Website Security Test o Mobile App Security Test, para comprobar si las aplicaciones web o móviles tienen vulnerabilidades que podrían permitir a los hackers acceder a sus sistemas.

Recursos adicionales

• Aprenda más sobre la gestión de la superficie de ataque con IA con ImmuniWeb^® Discovery
• Más información sobre pruebas de penetración de aplicaciones con IA en ImmuniWeb.
• Más información sobre las oportunidades del programa de partners de ImmuniWeb.
• Síganos en LinkedIn, X, Telegram y WhatsApp.