Metasploit

Définition

Metasploit Framework est le cadre d'exploitation de vulnérabilités open source le plus utilisé au monde, développé par HD Moore en 2003 et maintenu par Rapid7. Il fournit une plateforme unifiée pour le développement, le test et l'utilisation d'exploits, avec une base de données de plus de 2 000 modules couvrant des centaines de CVE et des dizaines de plateformes. L'architecture de Metasploit comprend plusieurs composants clés : les modules Exploit (qui exploitent une vulnérabilité spécifique pour obtenir une exécution de code), les Payloads (le code qui s'exécute après une exploitation réussie : shells inverses, Meterpreter sessions, etc.), les Auxiliaires (fonctions de scanning, d'énumération, de fuzzing, de credential stuffing), les Post-modules (actions post-exploitation : credential dumping, escalade de privilèges, pivoting), les Encoders (pour modifier les payloads et éviter les détections), et les Nops (NOP sleds pour les exploits mémoire). Meterpreter est le payload avancé de Metasploit : il s'exécute entièrement en mémoire (fileless), utilise des communications chiffrées (TLS), et offre des fonctionnalités étendues de post-exploitation : gestion de fichiers, capture d'écran, keylogger, audio capture, migration de processus, gestion de tokens, modules Kiwi (Mimikatz intégré), pivoting avec route add et socks_proxy, et persistence. L'interface msfconsole offre un environnement unifié pour toutes les opérations : use exploit/multi/handler pour écouter un reverse shell, set PAYLOAD windows/x64/meterpreter/reverse_https pour configurer le payload, exploit pour lancer l'attaque. L'intégration avec Nmap (db_nmap), les imports de rapports Nessus, et les bases de données de workspaces permettent une gestion complète d'un pentest. Metasploit Pro (commercial) ajoute des fonctionnalités d'automatisation, des rapports professionnels, des phishing campaigns, et des tests de politique de mots de passe. Metasploit Framework reste entièrement open source et disponible dans Kali Linux.