Metasploit Framework

Définition

Metasploit Framework est la plateforme d'exploitation la plus utilisée en sécurité offensive, développée initialement par H.D. Moore en 2003 et maintenant maintenue par Rapid7. Il fournit une infrastructure complète pour la découverte de vulnérabilités, le développement et l'exécution d'exploits, la post-exploitation, et la génération de payloads. L'architecture de Metasploit est modulaire : des modules d'exploitation (exploit/) qui contiennent le code d'attaque pour des vulnérabilités spécifiques, des payloads (payload/) qui définissent le code exécuté après une exploitation réussie (Meterpreter, reverse shell, bind shell), des modules auxiliaires (auxiliary/) pour la reconnaissance et le scanning (scanner de ports, brute force), des modules post-exploitation (post/) pour des actions après compromission, et des modules encodeurs (encoder/) pour l'obfuscation des payloads. Meterpreter est le payload phare de Metasploit : un shell avancé entièrement en mémoire (fileless) avec des fonctionnalités étendues (navigation de fichiers, extraction de credentials, capture d'écran, keylogging, pivoting, escalade de privilèges). Meterpreter communique via des canaux chiffrés avec le serveur Metasploit (msfconsole ou msfrpcd). Metasploit est utilisé dans des contextes variés : tests d'intrusion de réseaux et d'applications, formation à la cybersécurité offensive (CTF, labs), développement de modules d'exploitation pour des vulnérabilités récemment découvertes, et tests de résilience des solutions EDR/AV. La base de données de modules Metasploit contient des milliers d'exploits pour des vulnérabilités allant des années 1990 aux CVE récents. La version commerciale Metasploit Pro (Rapid7) ajoute des fonctionnalités avancées : interface web, reporting, chaînage automatique d'exploits, et intégration avec Nexpose pour la gestion des vulnérabilités.