メタスプロイト

メタスプロイト

Metasploitコミュニティには3つのホストが表示されており、そのうち2つはエクスプロイトによって侵害された
原作者	HDムーア
開発者	ラピッド7株式会社
初回リリース	2003年; 21年前[1] （2003年）
安定版リリース	6.3.36 [2] / 2023年9月28日 ( 2023-09-28 )
リポジトリ	github.com/rapid7
書かれた	ルビー
オペレーティング·システム	クロスプラットフォーム
タイプ	安全
ライセンス	フレームワーク: BSD、[3]コミュニティ/Express/Pro: プロプライエタリ
Webサイト	ホームページ

Metasploitプロジェクトは、セキュリティの脆弱性に関する情報を提供し、侵入テストやIDS シグネチャの開発を支援するコンピュータ セキュリティプロジェクトです。マサチューセッツ州ボストンに拠点を置くセキュリティ会社Rapid7が所有しています。

最もよく知られているサブプロジェクトは、オープンソースの^[3] Metasploit Frameworkで、リモートターゲットマシンに対してエクスプロイトコードを開発および実行するためのツールです。その他の重要なサブプロジェクトには、オペコードデータベース、シェルコードアーカイブ、および関連研究 が含まれます。

Metasploit プロジェクトには、アンチフォレンジックおよび回避ツールが含まれており、その一部は Metasploit Framework に組み込まれています。さまざまなオペレーティング システムにプリインストールされています。

Metasploitは、 Perlを使用したポータブルネットワークツールとして2003年にHD Mooreによって作成されました。2007年までに、Metasploit FrameworkはRubyで完全に書き直されました。2009年10月21日、Metasploitプロジェクトは、統合脆弱性管理ソリューションを提供するセキュリティ企業Rapid7に買収されたことを発表しました^[4]。

Immunity の Canvas やCore Security Technologiesの Core Impactなどの類似の商用製品と同様に、Metasploit はコンピュータ システムの脆弱性をテストしたり、リモート システムに侵入したりするために使用できます。多くの情報セキュリティツールと同様に、Metasploit は合法的な活動にも許可されていない活動にも使用できます。Metasploit Framework の買収以来、Rapid7 はMetasploit Pro と呼ばれるオープン コアの独自エディションを追加しました。^[5]

Metasploit が事実上のエクスプロイト開発フレームワークとして台頭してきたことにより^[6]、ソフトウェア脆弱性勧告がリリースされるようになりました。この勧告には多くの場合^[7]、特定のバグのエクスプロイト可能性、リスク、および修復を強調するサードパーティの Metasploit エクスプロイト モジュールが付属しています^{[8] [9]。Metasploit} 3.0 では、既知のバグのエクスプロイトだけでなく、ソフトウェアの脆弱性を発見するために使用されるファジングツールが含まれるようになりました。この方向性は、2006 年 11 月にlorconワイヤレス (802.11) ツールセットが Metasploit 3.0 に 統合されたことからもわかります。

フレームワークを使用してシステムを活用するための基本的な手順は次のとおりです。

1. オプションで、対象のシステムがエクスプロイトに対して脆弱であるかどうかを確認します。
2. エクスプロイト(バグの 1 つを利用してターゲット システムに侵入するコード。Windows 、Unix / Linux、macOSシステム用の約 900 種類のエクスプロイトが含まれています)の選択と構成。
3. ペイロード(リモート シェルやVNC サーバーなど、正常にエントリするとターゲット システムで実行されるコード)を選択して構成します。Metasploit は、機能するペイロードを推奨することがよくあります。
4. 「不正な文字」と呼ばれる 16 進数のオペコードがペイロードから削除されるようにエンコード手法を選択すると、これらの文字によってエクスプロイトが失敗します。
5. エクスプロイトを実行しています。

このモジュール方式のアプローチは、あらゆるエクスプロイトとあらゆるペイロードの組み合わせを可能にするもので、フレームワークの大きな利点です。これにより、攻撃者、エクスプロイト作成者、ペイロード作成者の作業が容易になります。

Metasploit は Unix (Linux および macOS を含む) および Windows で動作します。Metasploit Framework を拡張して、複数の言語のアドオンを使用できます。

エクスプロイトとペイロードを選択するには、オペレーティングシステムのバージョンやインストールされているネットワークサービスなど、ターゲットシステムに関する情報が必要です。この情報は、ポートスキャンやNmapなどのTCP/IPスタックフィンガープリントツールで収集できます。NessusやOpenVASなどの脆弱性スキャナーは、ターゲットシステムの脆弱性を検出できます。Metasploitは脆弱性スキャナーのデータをインポートし、特定された脆弱性を既存のエクスプロイトモジュールと比較して、正確なエクスプロイトを行うことができます。^[10]

Metasploitにはいくつかのインターフェースが利用可能である。最も人気のあるものはRapid7とStrategic Cyber​​ LLCによって維持されている。^[11]

無料版。コマンドラインインターフェース、サードパーティのインポート、手動のエクスプロイト、手動のブルートフォースが含まれています。このMetasploitプロジェクトの無料版には、有名なセキュリティスキャナであるZenmapと、このバージョンのMetasploitが書かれた言語であるRubyのコンパイラも含まれています。^[11]

2010 年 10 月、Rapid7 は、侵入テスト担当者向けのオープン コアの商用 Metasploit エディションである Metasploit Pro を追加しました。Metasploit Pro は、Metasploit Express に、クイック スタート ウィザード/メタモジュール、ソーシャル エンジニアリングキャンペーンの構築と管理、Web アプリケーション テスト、高度な Pro コンソール、ウイルス対策回避のための動的ペイロード、アドホック脆弱性スキャンのための Nexpose との統合、VPN ピボットなどの機能を追加します。

このエディションは 2011 年 10 月にリリースされ、Metasploit 用の無料の Web ベースのユーザー インターフェイスが含まれていました。Metasploit Community Edition は、有料エディションの商用機能に基づいており、ネットワーク検出、モジュール参照、手動によるエクスプロイトなどの機能が削減されています。Metasploit Community はメイン インストーラーに含まれていました。

2019年7月18日、Rapid7はMetasploit Community Editionの販売終了を発表しました。^[12]既存ユーザーはライセンスの有効期限が切れるまで引き続き使用できました。

このエディションは 2010 年 4 月にリリースされ、脆弱性を検証する必要があるセキュリティ チーム向けのオープン コア商用エディションでした。グラフィカル ユーザー インターフェイスを提供し、検出用に nmap を統合し、スマートなブルート フォース攻撃と自動証拠収集を追加しました。

2019年6月4日、Rapid7はMetasploit Express Editionの提供を中止した。^[13]

Armitageは、Metasploitプロジェクトのグラフィカルなサイバー攻撃管理ツールであり、ターゲットを視覚化し、エクスプロイトを推奨します。これは、単一のMetasploitインスタンスを介してセッション、データ、および通信を共有できるようにすることで、レッドチームのコラボレーションに貢献していることで知られる、無料のオープンソース ネットワークセキュリティツールです。 ^[14]

Armitage の最新リリースは 2015 年です。

Cobalt Strikeは、Metasploit Frameworkと連携して動作するためにHelpSystemsが提供する脅威エミュレーションツールのコレクションです。^{[15] Cobalt Strikeには、} Armitageのすべての機能が含まれており、レポート生成機能に加えて、エクスプロイト後のツールが追加されています。^[16]

Metasploit には現在 2074 を超えるエクスプロイトがあり、AIX、Android、BSD、BSDi、Cisco、Firefox、FreeBSD、HP-UX、Irix、Java、JavaScript、Linux、メインフレーム、マルチ (複数のプラットフォームに適用可能)、NetBSD、NetWare、NodeJS、OpenBSD、macOS、PHP、Python、R、Ruby、Solaris、Unix、Windowsの各プラットフォームに分類されています。

Apple iOSは FreeBSD をベースにしており、FreeBSD のエクスプロイトの一部は機能する可能性があるものの、ほとんどは機能しないことに 注意してください。

Metasploit には現在 592 を超えるペイロードがあります。その一部を以下に示します。

• コマンド シェルを使用すると、ユーザーは収集スクリプトを実行したり、ホストに対して任意のコマンドを実行したりできます。
• Meterpreter (Metasploit Interpreter) を使用すると、ユーザーは VNC を使用してデバイスの画面を制御し、ファイルを参照、アップロード、ダウンロードすることができます。
• 動的ペイロードにより、ユーザーは固有のペイロードを生成することでウイルス対策防御を回避できるようになります。
• 静的ペイロードにより、ホストとクライアント システム間の通信に静的 IP アドレス/ポート転送が有効になります。

Metasploit Framework には、スキャン、ファジング、スニッフィングなどを実行できる数百の補助モジュールが含まれています。補助モジュールには、スキャナー、管理、サーバー モジュールの 3 種類があります。

Metasploit Frameworkはオープンソースプロジェクトとして運営されており、GitHub.comのプルリクエストを通じてコミュニティからの貢献を受け付けています。^[17]提出された内容は、Rapid7の従業員と上級外部貢献者で構成されるチームによって審査されます。貢献の大部分は、エクスプロイトやスキャナーなどの新しいモジュールを追加するものです。^[18]

元の開発者のリスト:

• HD ムーア（創設者兼チーフアーキテクト）
• マット・ミラー (2004～2008 年コア開発者)
• Dean McNamee (Spoonm) (2003～2008 年コア開発者)

• ワフ
• OWASPオープン Web アプリケーション セキュリティ プロジェクト

• 強力なペイロード: エクスプロイト フレームワークの進化、searchsecurity.com、2005-10-20
• 第 12 章:ソケット、シェルコード、移植、コーディングからのエクスプロイト III の記述: セキュリティ専門家向けのエクスプロイトのリバース エンジニアリングとツール コーディング、 James C. Foster 著 ( ISBN 1-59749-005-9 )。Vincent Liu 著の第 12 章では、Metasploit を使用してバッファ オーバーフロー エクスプロイトをゼロから開発する方法について説明します。 

Wikimedia Commons には、Metasploit に関連するメディアがあります。

WikibooksにはMetasploitに関する詳細があります

• 公式サイト