Automating

Automating Metasploit With Resource Scripts

Metasploit Resource Scripts

Los scripts de recursos de Metasploit son una característica excelente de MSF que le permite automatizar tareas y comandos repetitivos.

Funcionan de manera similar a los batch scripts , por lo que puede especificar un conjunto de comandos de Msfconsole que desea ejecutar de manera secuencial.

Puede cargar el script con Msfconsole y automatizar la ejecución de los comandos que especificó en el script de recursos.

Podemos usar scripts de recursos para automatizar varias tareas, como configurar controladores múltiples, así como cargar y ejecutar cargas útiles.

Demo: Automating Metasploit With Resource Scripts

# Lista de scripts que vienen preempacados
ls -al /usr/share/metasploit-framework/scripts/resource/

# Puede abrir uno de los archivos de aqui
vim /usr/share/metasploit-framework/scripts/resource/<script>.rc

# Automatizacion configuracion MSF
vim handler.rc
# Port scan
vim portscan.rc

vim db_status.rc

# Script handler.rc
/use multi/handler
set PAYLOAD windows/meterpreter/reverse_tcp
set LHOST
set LPORT
# Script portscan.rc
use auxiliary/scanner/portscan/tcp
set RHOSTS <Target>
run
# Script db_status
db status
workspace
workspace -a TEST

msfconsole -r handler.rc
msfconsole -r portscan.rc
msfconsole -r db_status.rc

# Script desde MSF Console 

# Despues de ejecutar una serie de lineas de comenados se puede exportar todos 
# los comandos ejeuctados en MSF Console
msf6 auxiliary( scanner/portscan/tcp) > makerc ~/Desktop/portscan.rc
Saving last 3 commands to ~/Desktop/portscan.rc.

# Script archivo
cat portscan.rc
use auxiliary/scanner/portscan/tcp
set RHOSTS 10.10.10.7
run

Quiz: Automating Metasploit With Resource Scripts