Metasploit Kullanım Rehberi

Metasploit, sistem açıklarını tespit etmek, test etmek ve sömürmek için kullanılan güçlü bir çerçevedir. İçerisinde çeşitli araçlar ve exploit'ler barındırır. Kali Linux gibi siber güvenlik dağıtımlarında hazır olarak gelir.

Metasploit'i Çalıştırma ve Başlangıç Adımları
Bu komut, Metasploit'in ana konsolunu başlatır.

Hedef Sistemi Tarama
Metasploit ile bir hedef sistemi taramak için nmap kullanılabilir:
Çıktıda, hedef sistemde açık olan portlar ve çalışan servisler gösterilir.

Exploit Seçimi
Hedef sistemde açık olduğu tespit edilen bir servis için exploit seçilir:
Örnek:

Payload Seçimi
Payload, hedef sistemde çalıştırılacak zararlı kodu ifade eder:
Örnek:

Gerekli Parametrelerin Ayarlanması
Hedef IP ve saldırganın IP bilgileri (LHOST, RHOST gibi) ayarlanır:

Exploit'in Çalıştırılması
Ayarlar yapıldıktan sonra exploit başlatılır:
veya
------------------------------------------------------------------------------------------------------------------

Meterpreter Komutları​

Hedef sistemde başarıyla oturum açıldıktan sonra Meterpreter kullanılabilir:
Bilgi toplama

Dosya Yönetimi

Ekran Görüntüsü Alma

Klavye Dinleme (Keylogger)

Hedef Sistemi Kapatma veya Yeniden Başlatma

-------------------------------------------------------------------------------------------------------

Kullanışlı Komutlar​

Modülleri Araştırma
Kullanılabilir exploit veya payload'ları bulmak için:
Örnek:

Seçilen Modülün Detaylarını Görme
Modül hakkında bilgi almak için:

Ayarları Listeleme
Seçilen exploit veya payload için ayarları görmek:

Tüm Exploit ve Payload'ları Görüntüleme