Di part 2 ini kita akan belajar tentang perintah/command dasar dimana dapat kita gunakan di Metasploit. meskipun Metasploit terlihat rumit, sebenarnya sangat sederhana, menggunakannya. jika kamu bisa menguasai peintah dasar ini, kerimutan yang ada di dalam pikirkan mu akan hilang.

Metasploit Keyword

Paham dan selalu menggunakan beberapa perintah di Metasploit, dapat membantu penggunakaan secara maksimal. Mari kira lihat beberapa perintah yang paling sering digunakan dalam Metasploit. perintah di bawah belum seberapa tapi dapat membantu dalam penggunaan Metasploit, kalian dapat menambah perintah yang tidak ada sekaligus menambah pengalaman.


1. Show

"show" salah satu perintah yang tidak asing di Metasploit, berfungsi untuk menamplkan modules, seperti payloads, exploit, dll.

"show" memiliki sifat sensitive, contoh saat kita mengetikan perintah "show payloads" sebelum memilih exploit, maka yang di keluarkan adalah semua payloads, tetapi jika kita memberi perintah "show payloads" sesudah memilih exploit, maka hasilnya adalah payloads yang hanya cocok dengan exploit yang sudah kita pilih.

show

2. Help

Perintah "help" berfungsi untuk mengeluarkan bantuan berupa perintah-perintah yang terdapat Metasploit, terdapat deskriptif yang menjelakan fungsi setiap perintah.

help

3. Info

"info" perintah dasar lainya, berfungsi memberi informasi tentang sebuah exploit. setelah menentukan exploit, kamu bisa mengetikan perintah "info", atau dengan mengetikan "info [nama exploit]", melalui cara tersebut akan menhasilkan hasil yang sama.

info

4. Set

"set" adalah perintah yang paling sering digunakan. untuk mengatur parameter atau variable yang diperlukan untuk menjalankan exploit, variable bisa berupa payloads, RHOST, LHOST, target, URIPATH, dll.

set

5. Back

"back" digunakan untuk, jika saat kita melakukan kesalahan dalam menjalankan perintah, kita dapat meggunakan "back" sehingga kita dapat kembali ke awal dan membetulkan kesalahan.

6. Use

saat dimana kita sudah memutuskan exploit yang mana akan digunakan maka kita akan menggunakan perintah "use", agar exploit load sehingga siap dikirim ke target.

use

7. Exploit

Setelah kitas sudah menentukan exploit apa yang akan kita gunakan, pengaturan semua variable, dan payloads. hal terakhir yang harus kita lakukan adalah mengeluarkan perintah "exploit". sehingga Metaploit mengirim semua hal yang kita setting di awal dikirim ke target.

exploit

8. Sessions

Perintah "sessions" berguna untuk mengatur sesi. saat kita menggunakan "-l" (list) maka semua sesi akan terbuka, tapi jika kita menggunakan angka "-1" (satu), hasilnya hanya mengakifkan sesi pertama.

Metasploit mengijinkan kita untuk menjalankan secara bersama di system yang sama atau menggunkan banyak sesi di banyak system pula. jika hanya perintah "sessions" saja maka akan mengeluarkan sesi mana saja yang aktif.

sessions

9. Exit

Jika kita sudah selesai dengan Metasploit maka tinggal ketikan perintah "exit" untuk keluar dari msfconsole

exit

Perintah - perintah diatas hanyalah sepotong dari bagian utuh semua perintah metasploit, silakan explore sendiri tentang perintah yang lain, semakin banyak perintah yang kalian mengerti semakin banyak pengalamanmu.

Metasploit di kembangkan oleh HD Moore sebagai Open source project. Sebelumnya di tulis dengan bahasa pemprograman Perl, lalu di sempurnakan dengan bahasa Ruby pada tahun 2007. Pada tahun 2009, di akuisisi oleh Rapid7, perusahaan bergerak dibidang keamanan IT, pembuat Nexpose. 

Metasploit versi saat ini adalah 4.14.15, yang sudah terinstall di kali Linux 2016.1. yang sebelumnya juga sudah di Built-in di Backtrack. untuk yang menggunaka Linux atau Unix (termasuk Mac OS) bisa mendownload Metasploit melalui Rapid7 Website.

Buat yang menggunakan Windows, bisa download dari Rapid7, tapi saya tidak merekomendasikan mengunakan Metasploit di Windows. meskipun kamu bisa menginstall di Windows, tapi beberapa tool dari Metaploit tidak berjalan sesuai harapan, dan beberapa referensi di internet kebanyakan menggunakan Linux OS.

Metasploit memiliki 2 versi, termasuk Metasploit Pro (Versi Komersial) dan Community Edition yang ter-install di kali linux.

msfconsole

Console msf

Metasploit bisa di akses dengan beberapa cara, yang biasa dipakai versi CLI (Command Line Interface), kalo di Kali Linux ketikan diterminal, msfconsole. pastikan kamu sebagai root. 

Armitage

Armitage

Jika pengen menggunakan Metasploit versi GUI (Graphical User Interface), setidaknya ada dua varian. Armitage dikembangakan oleh Raphael Mudge.

Untuk menggunakan Armitage, ketikan:
Jika mengalami error biasanya oleh Metasploit sudah diberi solusinya. Armitage adalah Metasploit versi GUI yang menjalankan client/server architecture. saat kamu memulai Metasploit sebagai server dan armitage menjadi client.

Modules

Metasploit memiliki 6 perbedaan dari modul. yaitu:

• Payloads
• Exploits
• Post
• Nops
• Auxiliary
• Encoders

Payloads adalah baris kode yang kita tanam di sistem target, beberapa orangg menyebut sebagai Listener, rookits, etc. Di Metasploit di sebut sebagai payloads. payloads termasuk command shell, Meterpreter, etc