Formation Metasploit : Maîtriser l'exploitation de failles de sécurité

Programme de la formation
Metasploit : Maîtriser l'exploitation de failles de sécurité

• Introduction à Metasploit Framework et son environnement

  - Installer Metasploit Framework sur un environnement de test.
  - Décrire l'architecture de Metasploit Framework (msfconsole, modules, base de données).
  - Naviguer dans l'interface msfconsole.

• Recherche et sélection de modules d'exploitation

  - Utiliser la fonction de recherche de Metasploit pour des vulnérabilités spécifiques.
  - Identifier les types de modules (exploit, payload, auxiliary, post).
  - Sélectionner un module d'exploitation pertinent pour une cible donnée.

• Configuration des options d'exploitation

  - Configurer les options RHOSTS et RPORT pour un module d'exploitation.
  - Définir les options spécifiques aux modules (ex: SMBUser, SMBPass).
  - Vérifier la configuration avant l'exécution de l'exploit.

• Exploitation de vulnérabilités via Metasploit

  - Exécuter un exploit Metasploit contre une machine cible.
  - Interpréter les résultats d'une tentative d'exploitation.
  - Gérer les erreurs courantes lors de l'exploitation.

• Comprendre les Payloads et leur fonctionnement

  - Distinguer les types de payloads (staged, stageless, inline, reverse).
  - Sélectionner un payload adapté à l'objectif d'exploitation.
  - Configurer les options LHOST et LPORT pour un payload.

• Configuration et gestion des écouteurs (listeners)

  - Configurer un écouteur Metasploit pour recevoir des sessions.
  - Associer un écouteur à un payload spécifique.
  - Gérer plusieurs sessions actives simultanément.

• Exploitation pratique : MS17-010 (EternalBlue)

  - Identifier la vulnérabilité MS17-010 sur un système Windows.
  - Utiliser le module Metasploit dédié à MS17-010.
  - Obtenir une session Meterpreter sur la machine compromise.

• Accès à distance : Shell inversé sur Linux

  - Générer un payload de shell inversé pour une cible Linux.
  - Configurer un écouteur Metasploit pour ce shell.
  - Obtenir un accès shell à distance sur une machine Linux.

• Introduction à Meterpreter et ses commandes de base

  - Naviguer dans l'interface Meterpreter.
  - Exécuter des commandes système via Meterpreter.
  - Utiliser les commandes de base de Meterpreter (ex: sysinfo, getuid).

• Collecte d'informations post-exploitation

  - Récupérer des informations système (ex: utilisateurs, groupes) via Meterpreter.
  - Télécharger des fichiers depuis la machine compromise.
  - Collecter des hashes de mots de passe Windows.

• Escalade de privilèges et persistance

  - Identifier les techniques d'escalade de privilèges via Meterpreter.
  - Utiliser des modules Metasploit pour l'escalade de privilèges.
  - Mettre en place des mécanismes de persistance sur la cible.

• Nettoyage et bonnes pratiques de pentesting

  - Supprimer les traces d'exploitation sur la machine cible.
  - Documenter les étapes de l'exploitation et les résultats.
  - Appliquer les principes éthiques du pentesting.