Metasploit Framework Temelleri: Metasploitable2 Üzerinde Sıfırdan İleri

Selamlar TurkTeam ailesi,

Bu rehberde sızma testlerinin en çok kullanılan açık kaynak çatısı olan Metasploit Framework'ü sıfırdan ele alıyoruz. Teoriyi, mimariyi ve msfconsole kullanımını anlattıktan sonra, bilerek zafiyetli bırakılmış Metasploitable2 sanal makinesi üzerinde adım adım bir istismar akışı yürüteceğiz. Hedef, komutları ezberlemek değil, "ne yaptığımızı neden yaptığımızı" anlamaktır.

Konuda Anlatılacaklar

1. Metasploit nedir, mimarisi ve temel kavramlar (exploit, payload, module)
   
2. Lab ortamı: Metasploitable2 ve Kali kurulumu, ağ ayarı
   
3. msfconsole parametre/komut referansı
   
4. Uygulamalı: keşiften oturuma (vsftpd ve Samba örnekleri)
   
5. Meterpreter ve oturum sonrası (post-exploitation) temelleri
   
6. İleri seviye: db_nmap, workspace, resource script
   
7. Sonuç, kaynakça ve yasal uyarı
   

1. Metasploit Nedir, Ne İşe Yarar?
Metasploit Framework, Rapid7 tarafından geliştirilen, Ruby ile yazılmış açık kaynaklı bir sızma testi çatısıdır. İçinde binlerce hazır exploit (zafiyet istismar kodu), payload (hedefte çalışacak yük), auxiliary (tarama, brute force gibi yardımcı modüller), encoder ve post modülü barındırır. Temel mantığı modülerdir: bir zafiyeti istismar eden exploit modülünü seçersiniz, ona gönderilecek payload'ı belirlersiniz, hedef bilgilerini (RHOSTS gibi) girersiniz ve çalıştırırsınız.

Metasploit, bir pentest'in "exploitation" aşamasını standartlaştırır. Elle shellcode yazmak yerine, test edilmiş modülleri parametrelerle kullanırsınız. Bu, tekrarlanabilir ve raporlanabilir testler demektir.

2. Lab Ortamı: Metasploitable2
Metasploitable2, Rapid7'nin eğitim amacıyla yayınladığı, kasıtlı olarak zafiyetli Ubuntu tabanlı bir sanal makinedir. Asla halka açık (internete bakan) bir ağa koymayın; yalnızca izole bir Host-Only veya Internal Network üzerinde çalıştırın.

İki sanal makineyi (saldırgan Kali + hedef Metasploitable2) aynı host-only ağa alın. Kali tarafında kendi IP'nizi doğrulayın:

Metasploitable2'ye konsoldan giriş (varsayılan kullanıcı/parola msfadmin/msfadmin) yapıp IP'sini öğrenin:

Metasploit'i başlatmadan önce PostgreSQL veritabanını başlatıp framework'ü kurun (Kali'de genelde hazır gelir):

3. Temel Komut ve Parametre Referansı
Aşağıda msfconsole içinde en sık kullanacağınız komutlar ve kısa açıklamaları yer alıyor.

search - Modül arama:

use - Modül seçme:

info - Seçili modülün ayrıntıları, seçenekleri ve referansları:

show options - Doldurulması gereken parametreler (RHOSTS, RPORT vb.):

set / setg - Parametre atama (setg global atar, tüm modüllerde geçerli):

show payloads ve set PAYLOAD - Uyumlu yükleri listeleme ve seçme:

check - (destekleyen modüllerde) hedefin zafiyetli olup olmadığını istismar etmeden sınama:

exploit / run - Modülü çalıştırma:

4. Uygulamalı: Keşiften Oturuma
Adım 1 - Port taraması. Önce hedefteki açık servisleri görelim. Metasploit içinden db_nmap ile tarama sonuçlarını doğrudan veritabanına yazabiliriz:
Çıktıda 21/tcp vsftpd 2.3.4, 139/445 Samba, 3306 MySQL gibi servisleri görürsünüz. Burada vsftpd 2.3.4 sürümü dikkat çekicidir; bu sürümde bilinen bir arka kapı vardır.


Adım 2 - vsftpd 2.3.4 arka kapısı. Bu sürümün dağıtım arşivine kötü niyetli bir backdoor eklenmiştir; kullanıcı adının sonuna "" eklenince 6200 portunda bir komut kabuğu açılır. Metasploit bunu otomatikleştirir:
Başarılı olursa "Command shell session 1 opened" mesajını görür ve root yetkisiyle bir kabuk elde edersiniz. Doğrulamak için:
Çıktıda root görmeniz, servisin root ile çalıştığını ve tam sistem erişimi aldığınızı gösterir.


Adım 3 - Samba usermap_script (Meterpreter'a giriş). Metasploitable2'deki Samba 3.x sürümünde komut enjeksiyonuna yol açan bir zafiyet bulunur:
Burada LHOST sizin (saldırgan) IP'nizdir; ters bağlantı (reverse shell) bu adrese döner. Oturum açıldığında yine root yetkili bir kabuk elde edersiniz.

5. Meterpreter ve Oturum Sonrası Temelleri
Meterpreter, bellekte çalışan, güçlü bir Metasploit payload'ıdır. Bir Meterpreter oturumunda sık kullanılan komutlar:

Oturumları yönetmek için exploit sonrası arka plana alıp listeleyebilirsiniz:


6. İleri Seviye İpuçları
Workspace kullanımı: Her hedef/iş için ayrı çalışma alanı açın, veriler karışmasın:

Toplanan verileri sorgulama:

Resource script: Tekrarlayan adımları otomatikleştirmek için komutları bir .rc dosyasına yazıp çalıştırabilirsiniz:

msfvenom: Framework ile birlikte gelen msfvenom, bağımsız payload üretir (yalnızca kendi lab'ınızda test için):

Sonuç
Metasploit, modüler yapısı sayesinde keşif, istismar ve oturum sonrası aşamalarını tek çatı altında toplar. Metasploitable2 bu akışı güvenle öğrenmek için ideal bir sahadır. Önce search/use/show options/set/exploit döngüsünü oturtun, ardından Meterpreter ve post modülleriyle derinleşin. Gerçek testlerde her zaman kapsam ve yetki dahilinde çalışın.

Kaynakça

• Metasploit Resmi Dokümantasyonu - https://docs.metasploit.com
  
• Offensive Security, Metasploit Unleashed - https://www.offsec.com/metasploit-unleashed/
  
• Rapid7 Metasploitable2 - https://docs.rapid7.com/metasploit/metasploitable-2/
  
• msfvenom / msfconsole man sayfaları (man msfconsole)
  
• Nmap Resmi Belgeleri - https://nmap.org/book/man.html
  

Yasal Uyarı

Alıntı:Bu içerik yalnızca eğitim amaçlıdır. Anlatılan tüm teknikleri SADECE kendi sisteminizde veya yazılı izin aldığınız sistemlerde uygulayın. İzinsiz erişim ve sistemlere müdahale, Türk Ceza Kanunu'nun 243-245. maddeleri kapsamında suçtur. Metasploitable2'yi her zaman izole bir ağda çalıştırın.

Yasal uyarı: Bu içerik eğitim amaçlıdır. Yalnızca kendi sistemlerinizde veya yazılı izin aldığınız hedeflerde uygulayın (TCK 243-245).