[METASPLOIT] msgrpc 서버를 이용하여 msfconsole과 armitage 연동하기

metasploit의 여러 interface 중 많이들 사용하시는게 msf(metasploit-framework)와 armitage입니다. 각각 cui, gui라는 컨셉을 가지고 있고 한쪽을 선호하시거나 양쪽 모두 선호하시는 케이스 모두 보았습니다.

저 또한 cui 기반인 msf를 선호하지만 침투 대상의 규모가 커질수록 gui로 시각적인 확인을 하는것이 훨씬 좋다고 생각됩니다.

오늘은 이 두 interface를 동시에 사용하는 방법에 대해 이야기드릴까 합니다. 바로 msgrpc를 이용해서요.
(사실 armitage의 동작 방식 자체이기도 합니다만 굳이 teamserver를 활용하지 않고 단독적으로 동작시키는 내용을 다루려합니다)

msgrpc(Metasploit-Framework, Armitage)

Metasploit-framework에는 msgrpc라는 모듈이 들어있습니다. 이 친구는 msfrpcd를 실행했을때와 동일한 효과를 줄 수 있는 모듈이며 이 모듈을 통해 현재 사용중인 msf 내부에서 rpc 서버로 동작시킬 수 있습니다.

#> hahwul (./msfconsole)
HAHWUL #> load msgrpc Pass=secret_password
[*] MSGRPC Service: 127.0.0.1:55552
[*] MSGRPC Username: msf
[*] MSGRPC Password: secret_password
[*] Successfully loaded plugin: msgrpc

#> cd [your armitage directory]
#> java -jar armitage

msgrpc 플러그인으로 받을 결과(또는 입력한 결과)로 user와 password 입력

armitage에서 작업을 진행하면 main msf인 제 쉘과 통신하기 때문에 rc 파일이 그대로 적용되어 있고 서로의 jobs이나 session을 공유하게 됩니다.

간단하게 armitage에서 port scan을 진행해보죠.

이 때 Metasploit에서 확인 시 job이 생성되어 있고 서로 동일한 데이터를 사용한다는 것을 알 수 있습니다.

HAHWUL auxiliary(crawler) > jobs

Jobs
====

Id Name Payload Payload opts
-- ---- ------- ------------
0 Exploit: multi/handler windows/meterpreter/reverse_tcp tcp://0.0.0.0:16951
1 Auxiliary: scanner/portscan/tcp

TroubleShotting

진행하면서 몇가지 이슈가 발생했었습니다. 에러!

@ Could not connect to database: Connection Refused
때때로 이런 에러가 발생하기도 합니다. 물론 뭐 연결이 안됬다는 소리니 DB 서버 확인해주시고, DB가 정상 작동중이라면 metasploit server(msfd)를 실행해줍니다.

#> ./msfd

@ I can not find database.yml. I *really* need it.
이 경우 database.yml 파일을 환경변수에 찾기 못한 경우입니다. MSF_DATABASE_CONFIG에 metasploit db 파일 설정 파일의 경로를 써줍니다.

#> export MSF_DATABASE_CONFIG=[your_metasploit_dir]/config/database.yml

더 많은 케이스가 있을 수 있으니 아래 경로에서 참고해주세요.
http://www.fastandeasyhacking.com/start