M-e-t-a-s-p-l-o-i-t Kullanımı / ShuJaira

svn update

back Mevcut seçenekten bir önceki menüye döner.
banner MsfConsole açılış ekranını gösterir.
cd Dizin atlamak için kullanılır.
Exit Konsoldan çıkışı sağlar.
help Yardım menüsü.
info Bir veya daha fazla modül hakkında bilgi verir.
irb İrb scripting modunu getirir.
jobs Yapılan işleri gösterir ve düzenler.
load Eklenti yüklenmesi için kullanılır.
loadpath Belirtilen yoldan istenilen modülü/exploiti yükler.
quit Konsoldan çıkışı sağlar.
route Oturum trafiğinin yönlendirilmesini sağlar.
save Etkin veriyi kaayıt eder,depolar.
search Modül ismi veya açıklamalarda arama yapar.
sessions Aktif oturumları gösterir ve oturum bilgisi verir.
set Payload seçiminde bir verinin atamasını yapar.
setg Genel bir değer,değişken atar.
show Belirtilen modülü veya tüm modlleri listeler.
sleep Belirtilen zaman zarfında hiçbir işlem yapılmaması gerektiğini belirtir.
unload Framework için mevcut eklentiyi kaldırır.
unset Atanan değeri kaldırır.
unsetg Yapılan genel bir değerideğişkeni kaldırır.
use Modülü seçer.
version Konsol uygulamasının versiyonunu gösterir.

check Seçilen zayıflığın sistemde var olduğunu kontrol eder.
exploit Exploiti çalıştırır.
rcheck Hedef sistemdeki zayıflığı tekrar kontrol eder.
rexploit Exploiti tekrar çalıştırır.

RHOST : Saldırının yapılacağı sistemin IP adresi.
"set RHOST = HEDEF_IP_ADRESİ" Komutu ile hedef sistem tanımlamasını yaparız.
LHOST : Saldırının yapıldığı sistemin IP adresi.
"set LHOST = SALDIRGAN_IP_ADRESİ" komutu ile kendi sistemimizide tanımlamış oluruz.
RPORT : Uzak sisteme exploitin gönderileceği portun numarası.
LPORT : Yapılan exploitin cevabının sistemimizde ki hangi porttan geceleği.

Exploits: MsfConsole’de bulunan tüm exploitleriin listesini verir.
İstenilen exploit seçilerek hedefe uygulanabilir.
Payloads: Tüm payloadlar listelenir ve istenilen payload üzerine tıklanarak
ilgili seçeneklere ulaşılır.
Sessions: Aktif oturumlar görüntülenebilir.

(H)elp Yardım komutu.
(S)ummary Seçilen exploit hakkında bilgi verir.
(O)ptions Seçilen exploit için gerekli seçenekleri listeler.
(A)dvanced Seçilen exploit için gelişmiş seçenekleri listeler.
(I)DS Evasion Kaçak giriş tespit sistemlerine yakalanmamak için
kullanılabilir seçenekleri listeler.
(P)ayloads Seçilen exploit için kullanılabilir payloadları listeler.
(T)argets Exploitin uygulanabileceği hedefleri listeler.
(AC)tions Seçilen exploit ile birlikte kullanılabilecek yarımcı araçları
listeler.
©heck Exploitin hedef sisteme uygunluğunu kontrol eder.
(E)xecute Seçilen exploiti uygular.

1) ./msfcli <exploit_adi> S = Seçilen exploit hakkında bilgi verir.
2) ./msfcli <exploit_adi> P = Seçilen exploit için kullanılabilir payloadları listeler.
3) ./msfcli <exploit_adi> Payload = <payload_adi> o = Exploit için gerekli seçenekleri listeler.
4) ./msfcli <exploit_adi> PAYLOAD = <payload_adi> T = Exploitin uygulanabileceği hedefler.
5) Kullanılacak exploitler için seçenekleri ve değerlerini belirttikten sonra E parametresi ile exploit çalıştırılır.

[FONT=Georgia][COLOR=Red]Msfopcode[/COLOR][/FONT]

./msf payload <payload> [var = val] < S [ummary] | C | P [erl] | [Rub] y
| R [aw] | J [avascript] | E [x]ecutable | [V]BA>
"S" parametresi ile seçilen payload hakkında bilgi alınabilir.

./msfencode -l = Encoder’lar listelenir.
./msfencode -h = Kullanılabilir seçeneklerin listesini verir.

Channel Aktif kanallar hakkında bilgi verir.
Close Kanalı kapatır.
exit Meterpreter oturumundan çıkar.
interect Kanalda aktif bir oturum başlatılır.
irb Irb script moduna geçer.
migrate Server’ı başka bir uygulamaya geçirir.
read Kanal üzerinden veri okur.
run Bir meterpreter betiği çalıştırır.
use Bir veya daha fazla meterpreter eklentisini seçer.
write Kanala veri yazar.

cat Dosyanın içeriğini görüntüler.
cd Dizin değiştirir.
download Dosya indirir.
edit Dosya düzenler.
getwd Çalıştığı dizini gösteririr.
ıcd Yerel dizini değiştirir.
ls Dosyaları listeler.
mkdir Dizin oluşturur.
pwd Çalıştığı dizini gösterir.
rmdir Dizin siler.
upload Dosya yükler.

execute Komut çalıştırır.
getpid Geçerli işlemin tanımlayıcısını gösterir.
getuid Kullanıcı yrtkisi ile çalışan işlemi gösterir.
kill Çalışan işlemi sonlandırır.
ps Çalışan işlemleri listeler.
reboot Uzak bilgisayarı yeniden başlatır.
reg Uzak bilgisayarı kayıtlarında değişiklik yapar yeni kayıt ekler.
rev2self Uzak bilgisayar üzerinde Revert To self() arar.
shutdown Uzak bilgisayarı kapatır.
sysinfo Uzak sistem hakkında bilgi verir.

ipconfig Ağ ayarlarını görüntüler
portfwd Yerek portu uzak bir servise yönlendirir.
route Yönlendirme tablosunu görüntüler ve değiştirir.

idletime Sistemin boşta kaldığı zaman dilimini gösterir.
uictl Bazı kullanıcı arabirimi bileşenlerini denetler.

Hashdump SAM Veritabanının içeriğini görüntüler.

db_connect Varolan veritabanına bağlantı kurar.
db_create Yeni bir veritbanı oluşturur.
db_destroy Var olan veritabanını bırakır.
db_disconnect Var olan veritabanıyla bağlantıyı keser.