Metasploit Pour Débutant: Le guide du débutant pour bypasser les antivirus, contourner les pare-feu et exploiter des machines avec le puissant Framework Metasploit

Je vais te raconter l’une de mes aventures de hacking. Il y a quatre ans, je vivais encore chez ma grand-mère, et juste à côté se trouvait un grand hôtel prestigieux. Comme tu le sais, les hôtels offrent souvent des points d’accès gratuits à leurs clients. Avec ma carte Alfa AWUS036H sous Kali Linux, je pouvais facilement capter un signal puissant. Une fois connecté au réseau, il me restait à trouver le mot de passe pour accéder à Internet. Une attaque par force brute aurait pu faire l’affaire, mais cela ne m’intéressait pas vraiment. J’étais surtout curieux de découvrir ce qui se cachait sur le réseau de cet hôtel.

Je voulais faire les choses différemment et tester la puissance du fameux framework Metasploit. Si tu ne le sais pas encore, Metasploit est un peu le kit de survie du hacker. En tant que hacker, je trouve tout ce dont j’ai besoin pour réaliser un test d’intrusion : des scanneurs, des exploits, des encodeurs et des modules prêts à l’emploi. C’est un véritable paradis pour nous, car on n’a pas à perdre du temps à chercher les outils nécessaires sur le Web.

J’ai donc décidé d’utiliser uniquement Metasploit pour mener à bien mon projet. J’ai commencé par utiliser un auxiliaire de scanning pour identifier les services actifs sur le réseau. Malgré mes efforts, je n’ai pas trouvé beaucoup de services en cours d’exécution. Il fallait avancer prudemment, car je ne savais pas s’il y avait un IDS (système de détection d’intrusion) sur le réseau. La prudence était donc de mise.

Après quelques tentatives, j’ai finalement déniché un service Web et un service MySQL en marche sur l’un des serveurs. Metasploit propose de nombreux scripts pour attaquer le service MySQL, mais comme je te l’ai dit, je ne voulais pas faire de vagues sur le réseau. J’ai donc changé de stratégie et décidé de m’attaquer au routeur de l’hôtel. Pourquoi le routeur ? Parce qu’il joue le rôle de chef d’orchestre dans un réseau. Tout le trafic passe par lui avant d’atteindre Internet.

Il était assez facile de procéder à un scan du routeur, et j’ai découvert que les services Telnet et SSH étaient actifs. Je me suis connecté au routeur, et heureusement, j’avais des connaissances en ligne de commande sur les machines Cisco. Une fois que j’ai eu accès au routeur, j’ai mis en place un sniffeur. Cela m’a permis de voir toutes les informations circulant sur le réseau de l’hôtel, y compris les identifiants de connexion.

Mon objectif était d’accéder à une base de données ou à des informations précieuses, comme celles des clients. J’ai pris le temps de chercher, car Metasploit propose de nombreux scripts pour fouiller les serveurs à la recherche de trésors. Enfin, j’ai trouvé une base de données. Je me suis dit : « Allez, voyons ce qu’il y a à l’intérieur. » Et là, j’ai retenu mon souffle. En clair, il n’y avait ni cryptage, ni hachage, ni encodage, rien du tout… Pas même un *** de mot de passe. J’ai découvert les informations de carte jaune des clients de l’hôtel. (N.B. : la carte jaune est l’équivalent de la carte bleue en Europe dans mon pays.)

★ Il ne te reste plus qu’à cliquer sur « ACHETER MAINTENANT » pour découvrir les techniques que j’ai utilisées pour mon hack ! En lire plus.