Metasploit tarjoaa laajan valikoiman erilaisia moduuleita ja payloadeja, ja nämä kaksi käsitettä ovat keskeisiä Metasploitin toiminnassa. 

## Exploit moduulit

Exploit moduulit ovat ohjelmallisesti kirjoitettuja hyökkäyksiä, jotka hyödyntävät tietyn ohjelmiston tai järjestelmän haavoittuvuutta. Exploit moduuli tai lyhyemmin exploitti on nimenomaan se osa hyökkäystä, joka hyväksikäyttää jotain haavoittuvuutta. 

---

## Payloadit tai hyötykuormat

Payloadit taas ovat ohjelmia tai koodinpätkiä, jotka suoritetaan kohteen puolella, kun exploit-moduuli on onnistuneesti käynnistänyt hyökkäyksen ja saanut kohdejärjestelmän hallintaansa. Metasploit tarjoaa erilaisia payloadeja, joita hyökkääjä voi valita riippuen hyökkäyksen tarkoituksesta ja kohdejärjestelmästä. Esimerkkejä payload-tyypeistä ovat meterpreter, shell, VNC-injektio ja muita. Meterpreter on erityisen suosittu, koska se tarjoaa monipuolisia hallintamahdollisuuksia hyökkääjälle kohdejärjestelmässä.

### Single vs. Stager -payloadit

Yksi oleellinen jako on "single" vs. "stager" payloadit.

#### Single payloadit

Singlet sisältävät kaiken koodin yhdessä paketissa eikä koodia tarvitse ladata lisää Metasploit-kuuntelijaltasi. Singlet soveltuvat esimerkiksi sellaisiin kohteisiin, joilla ei ole yhteyttä kuuntelijaasi.

#### Stager payloadit

Stagerit sisältävät vain pienen "stubin" koodia joka käy sitten hakemassa verkon yli Metasploit-kuuntelijaltasi lisää koodia suoriutuessaan. Se toimii vaiheittain tai osissa hyökkäyksen aikana. Stager-payloadia käytetään yleensä silloin, kun hyökkääjä haluaa jakaa hyökkäyksen useisiin vaiheisiin tai haluaa välttää liian suuren datan lähettämisen kerrallaan.

### Bind vs. Reverse -payloadit

Toinen oleellinen jako on "bind" vs. "reverse" payloadit, joka liittyy siihen, että mihin suuntaan komentokanava Metasploitin ja kohdepalvelimen välille avataan.

#### Bind payloadit

Bind-payloadit toimivat niin, että ne alkavat kuunnella kohdepalvelimella jotain porttia ("*bind* to port") johon hyökkääjän Metasploit voi ottaa yhteyden. Tällaisia payloadeja käytetään aika harvoin, koska tyypillisesti palomuuri tai vastaava verkkorajoitus estää yhteyksien muodostamisen porttiin, jossa kuuntelija kuuntelee kohteessa.

![](sanity:image-4fd2ee0eb75242954e0c2270408ba8d3fd9b2324-848x154-png)

#### Reverse payloadit

Reverse-payloadit toimivat käänteisesti, jolloin kuuntelija käynnistetäänkin hyökkääjän koneella, johon kohdepalvelin ottaa yhteyttä esimerkiksi Internetin tai lähiverkon yli. Tällaiset payloadit ovat huomattavasti yleisemmin käytettyjä kuin bind-malliset.

![](sanity:image-fb214a1ceb85bdf61f316e144023ead5d01188d1-848x336-png)

On erittäin tyypillistä, että kohdejärjestelmän palomuuri ei salli poikkeuksellisia sisäänpäin tulevia yhteyksiä mutta sallii rajoittamattomasti ulospäin meneviä yhteyksiä. Tästä tulee myös termi troijalainen, jolla viitataan troijalaiseen hevoseen.

### Shell -payloadit

Shell-malliset payloadit antavat hyökkääjälle natiivin etäkomentorivin kohdepalvelimelle. Esimerkiksi Linux-koneelle murtautuessa voit saada bash shellin, Windows-koneen tapauksessa saat tyypillisesti cmd.exe tai powershell.exe komentorivin. Jne.

### Meterpreter -payloadit

Meterpreter on Metasploitin "oma" payloadi jossa tavallisen shellin sijasta saat Meterpreter-istunnon. Meterpreterin kautta voit tiputtautua tavalliseen shelliin ja takaisin jos haluat, mutta voit tehdä myös paljon, paljon muuta. Tutustumme meterpreteriin hieman myöhemmin. Lähtökohtaisesti Meterpreteriä kannattaa käyttää.

### Payloadien tyypit

Samasta payloadista (kuten vaikkapa "reverse meterpreter" tai "bind shell") on tyypillisesti monta eri versiota, jotka sopivat eri tilanteisiin. On tärkeää valita hyökkäyksellesi oikean tyyppinen payloadi, muuten sen suoriutuminen epäonnistuu.

Jos esimerkiksi tiedät että kohdejärjestelmä on Windows niin valitsisit payload/windows/... kansiosta payloadin. Jos tiedät että kohdejärjestelmässä on Python asennettuna, voit kokeilla "payload/python/..." kansiosta.


Exploit moduulit vs hyötykuormat

Metasploit on suosittu hyökkäyskehys, joka auttaa ammattilaisia tunnistamaan ja hyödyntämään tietoturva-aukkoja. Tässä kurssissa käydään läpi Metasploitin käyttöä ja opitaan, miten sitä voidaan käyttää hyökkäysten toteuttamiseen ja tietoturva-aukkojen löytämiseen.

Metasploit, tuo pentestaajan sveitsiläinen linkkuveitsi

Tervetuloa Metasploitin ihmeelliseen maailmaan!

Metasploit on hyökkäyskehys. Kehys on käännös englannin kielen sanasta "framework", sille ei ole oikein fiksumpaa vastinetta Suomen kielessä.

Kehys tässä yhteydessä tarkoittaa koodipohjaa. Tarkkaan ottaen se tarkoittaa läjää uudelleenkäytettävää Ruby-koodia jonka avulla on näppärä tehdä lisää Ruby-koodia joka tekee kyberjuttuja. Erityisesti kehys on suunniteltu murtotestausta (penetration testing) varten.

Sinun ei tarvitse osata koodata Rubya käyttääksesi Metasploittia. Tutustumme kurssilla myös tällaiseen kustomointiin ja omien moduulien rakentamiseen, mutta Metasploitissa on jo valmiina tuhansia tällaisia moduuleja joilla pääset hyvin alkuun. Sitä paitsi, Metasploit tukee nykyään myös Python-laajennuksia.

Moduuli on Ruby-tiedosto Metasploitin hakemistossa joka palvelee jotain tiettyä tarkoitusta.

Moduuleita on eri tyyppisiä eri tarkoituksiin. Esimerkiksi 

-moduulit (exploits -hakemistossa) ovat hyökkäyksiä jotka hyödyntävät jotain haavoittuvuutta ja tyypillisesti avaavat komentokanavan murretulle laitteelle, kuten palvelimelle.

Moduuleita ei toki käytetä suoraan tiedostoista, vaan Metasploit-kehyksen työkaluilla kuten 

Metasploitin lippulaivakomentorivityökalu on 

. Työkalulla on helppo etsiä ja käyttää Metasploitin moduuleita.

Kurssilla etenet vaihe vaiheelta ja harjoittelet erilaisia tekniikoita käyttäen Metasploittia itse Hakatemian labraympäristössä. Sen jälkeen siirryt harjoituksiin joihin et enää saa apua, sinulla on tiedossa vain kohteen IP-osoite, käytössäsi Nmap ja Metasploit, sekä tavoite murtautua palvelimelle soveltaen kurssilla oppimiasi taitoja.

Metasploitin opiskelu on paitsi hyödyllistä, myös super hauskaa. Ei kun kurssille!

Exploit moduulit vs hyötykuormat

Hakkeroinnin oppiminen alkaa tästä