Metasploit Auxiliary Modules

Définition

Les modules auxiliaires Metasploit sont des modules du Metasploit Framework qui n'exploitent pas de vulnérabilités directement mais effectuent des opérations complémentaires : scanning, fuzzing, sniffing, brute forcing, harvesting de données, et administration. Contrairement aux modules exploit (qui créent des sessions shells ou Meterpreter), les auxiliaires effectuent des tâches ponctuelles et retournent des résultats ou exécutent une action spécifique. Les catégories de modules auxiliaires : scanner (scan de ports, de services, de vulnérabilités — SMB scanners, FTP banners, SNMP enum, MySQL version), brute (brute force d'authentifications — SSH, FTP, HTTP, SMB, RDP), gather (collecte d'informations — DNS enum, WHOIS, Google search), fuzz (fuzzing de protocoles et d'applications), server (serveurs de capture — HTTP, SMB, FTP servant du contenu malveillant ou capturant des credentials), sniffer (capture de trafic réseau), spoof (ARP spoofing, DNS spoofing), dos (tests de déni de service), et admin (administration de services — MySQL admin, PostgreSQL). Des modules auxiliaires couramment utilisés : auxiliary/scanner/smb/smb_ms17_010 (détection EternalBlue), auxiliary/scanner/portscan/tcp (scan TCP), auxiliary/scanner/ssh/ssh_login (brute force SSH), auxiliary/scanner/http/dir_scanner (énumération de répertoires), auxiliary/gather/dns_enum (énumération DNS), auxiliary/spoof/arp/arp_poisoning (ARP poisoning), auxiliary/server/capture/smb (capture de hashes NTLMv2), et auxiliary/scanner/vnc/vnc_none_auth (détection de VNC sans authentification). Les auxiliaires s'utilisent avec la même interface que les exploits dans msfconsole : use, set RHOSTS/RPORT, run/execute. Ils peuvent être combinés avec des sessions Meterpreter existantes (set SESSION) pour opérer depuis un hôte compromis.