Débuter avec Metasploit

Bloc de code qui profite d'une vulnérabilité précise pour exécuter une action sur la cible.

Charge utile livrée après l'exploit, souvent un shell Meterpreter ou un script personnalisé.

Outil non intrusif (scanner, brute force, enumeration) qui prépare ou étaye l'exploitation.

Action de post-exploitation pour collecter des preuves, pivoter ou élever les privilèges.

Canal ouvert avec la machine compromise pour lancer d'autres commandes.

Lance l'interface interactive principale du framework.

Synchronise les modules et payloads avec la dernière base.

Initialise la base de données PostgreSQL pour stocker les résultats.

Crée un espace de travail isolé pour vos cibles.

Affiche la version de Metasploit et des dépendances chargées.

Rappelle la syntaxe de la commande de recherche directement dans la console.

Filtre les exploits SMB disponibles pour un périmètre Windows.

Liste les scanners auxiliaires utiles aux hôtes Linux.

Affiche en détail les options et références d'un module.

Charge un scanner TCP intégré pour cartographier les ports.

Définit la cible ou plage de cibles pour le module actif.

Exécute immédiatement le module chargé avec les options courantes.

Charge l'exploit EternalBlue avec élévation via PsExec.

Sélectionne un shell Meterpreter inverse approprié.

Déclare l'adresse locale qui recevra la session retour.

Fixe le port d'écoute pour le payload configuré.

Vérifie si la cible semble vulnérable avant le tir réel.

Déclenche l'exploit en job pour libérer la console.

Collecte les titres HTTP pour repérer les interfaces exposées.

Identifie les versions SSH en service.

Augmente le parallélisme pour accélérer un scan auxiliaire.

Ajoute des logs détaillés pendant l'exécution du module.

Filtre les services découverts contenant « http » pour prioriser.

Affiche un tableau condensé des hôtes connus et de leur OS.

Liste les sessions actives collectées par vos exploits.

Ouvre la session numéro 1 pour interagir avec la cible.

Place la session courante en arrière-plan pour continuer ailleurs.

Charge l'extension Mimikatz pour extraire des identifiants.

Récupère les hachages NTLM via Meterpreter en un clic.

Énumère les comptes actifs sur la machine compromise.

Définit une option globale appliquée à tous les modules.

Enregistre tout ce qui s'affiche dans un fichier d'audit.

Joue une séquence complète d'actions depuis un fichier RC.

Crée un script RC reprenant vos dernières commandes utiles.

Intègre directement les résultats Nmap dans la base Metasploit.

Exporte la table des services en CSV pour vos livrables.