Учебники

Metasploit — Экспорт данных

В этой главе мы увидим, как экспортировать данные, которые, в некотором смысле, являются резервной копией ваших проектов. Позже вы можете импортировать эту резервную копию в другой проект Metasploit.

Эта функция «Экспорт данных» доступна как в бесплатной версии, так и в коммерческой версии Metasploit.

Если вы хотите экспортировать данные из Metasploit Pro, тогда он сохранит копию файла в папке «/ path / to / Metasploit / apps / pro / exports».

Экспорт данных

Файлы, хранящиеся в этом каталоге, будут соответствовать списку экспорта, отображаемому в веб-интерфейсе. Вы можете найти и просмотреть журнал экспорта в следующем каталоге: «/ path / to / Metasploit / apps / pro / ui / log». Журнал экспорта называется «exports.log».

Просмотр журнала экспорта

Чтобы очистить журнал экспорта, вам необходимо удалить его из каталога журналов, который находится по адресу «/ path / to / Metasploit / apps / pro / ui / log».

Экспорт данных в Metasploit Pro

Чтобы экспортировать данные, перейдите в раздел Домашняя страница → Имя проекта → Экспорт → Экспорт данных .

Экспорт данных

На следующем экране вы можете выбрать формат файла, в котором вы хотите сохранить данные экспорта.

  • PWDump — текстовый файл, который содержит все учетные данные для проекта, включая незашифрованные пароли, хэши SMB и ключи SSH. Учетные данные могут быть замаскированы только для перечисления имен пользователей.

  • Сценарий воспроизведения. Пакетный файл, который повторно запускает задачи, открывающие сеансы на целевых хостах. Сценарий воспроизведения состоит из нескольких файлов ресурсов (.rc).

  • XML — XML-файл, который содержит атрибуты для большинства объектов в проекте и может быть импортирован в другой проект.

  • ZIP Workplace — ZIP-архив, содержащий экспорт XML и все файлы лута, файлы отчетов и журналы задач.

PWDump — текстовый файл, который содержит все учетные данные для проекта, включая незашифрованные пароли, хэши SMB и ключи SSH. Учетные данные могут быть замаскированы только для перечисления имен пользователей.

Сценарий воспроизведения. Пакетный файл, который повторно запускает задачи, открывающие сеансы на целевых хостах. Сценарий воспроизведения состоит из нескольких файлов ресурсов (.rc).

XML — XML-файл, который содержит атрибуты для большинства объектов в проекте и может быть импортирован в другой проект.

ZIP Workplace — ZIP-архив, содержащий экспорт XML и все файлы лута, файлы отчетов и журналы задач.

Формат файла

В поле «Тип экспорта» введите имя файла для данных экспорта. Затем в настройках адреса введите IP-адрес хостов.

Затем, в разделе « Параметры », вы можете скрыть свои учетные данные, установив флажок «Учетные данные маски» . Затем нажмите кнопку « Экспорт данных» .

Тип экспорта

Появится следующий экран, где вы можете увидеть экспортированный файл.

Экспортированный файл

Нажмите Загрузить, чтобы получить экспортированный файл.