Databases

Les bases de données dans msfconsole servent à centraliser et gérer les résultats des évaluations de machines ou de réseaux entiers. Elles permettent de suivre les résultats de scans, les points d'entrée, les vulnérabilités, les identifiants découverts et d'autres informations importantes.

Metasploit utilise PostgreSQL comme backend de base de données, offrant un accès rapide aux informations et la possibilité d'importer/exporter les résultats avec des outils tiers. Les données de la base peuvent également être utilisées pour configurer directement les modules Exploit avec les découvertes existantes.

⚙️ Configuration de la base de données

Vérification du service PostgreSQL

sudo service postgresql status

Démarrage de PostgreSQL

sudo systemctl start postgresql

Initialisation de la base Metasploit

sudo msfdb init

Remarque : Si une erreur survient, mettre à jour Metasploit et réinitialiser la base.

Vérification de l'état de la base

sudo msfdb status

Connexion à la base via msfconsole

sudo msfdb run

Réinitialisation de la base si nécessaire

msfdb reinit
cp /usr/share/metasploit-framework/config/database.yml ~/.msf4/
sudo service postgresql restart
msfconsole -q
db_status

📝 Commandes principales de la base

db_connect        Connecter à une base existante
db_disconnect     Déconnecter de la base courante
db_export         Exporter le contenu de la base
db_import         Importer un fichier de résultats (XML recommandé)
db_nmap           Exécuter Nmap et enregistrer les résultats automatiquement
db_rebuild_cache  Reconstruire le cache des modules stockés
db_status         Afficher l'état actuel de la base
hosts             Lister tous les hôtes
services          Lister tous les services
vulns             Lister toutes les vulnérabilités
notes             Lister toutes les notes
workspace         Gérer les workspaces
loot              Lister ou ajouter des loot
creds             Lister ou ajouter des identifiants

🗂️ Utilisation de la base

Workspaces

Les Workspaces permettent de segmenter les informations par projet, IP, sous-réseau ou domaine.

workspace -a Target_1       # Ajouter un workspace
workspace Target_1          # Sélectionner le workspace
workspace                   # Afficher tous les workspaces
workspace -h                # Afficher l'aide pour Workspaces

Importation des résultats de scans

db_import Target.xml        # Importer un scan Nmap au format XML
hosts                        # Vérifier les hôtes importés
services                     # Vérifier les services importés

Utilisation de Nmap depuis msfconsole

db_nmap -sV -sS 10.10.10.8  # Scanner directement depuis msfconsole
hosts
services

Sauvegarde des données

db_export -f xml backup.xml  # Exporter les données de la workspace

Gestion des hôtes

hosts -h                     # Afficher l'aide pour la gestion des hôtes

Gestion des services

services -h                  # Afficher l'aide pour la gestion des services

Gestion des identifiants (creds)

creds -h                     # Afficher l'aide pour les identifiants

Exemples d'ajout :

creds add user:admin password:notpassword realm:WORKGROUP
creds add user:guest password:'guest password'
creds add user:sshadmin ssh-key:/path/to/id_rsa
creds add hash:d19c32489b870735b5f587d76b934283

Gestion du loot

loot -h                      # Afficher l'aide pour le loot

Exemple d'ajout :

loot -f /path/to/file -i 'Info sur le loot' -a 10.10.10.8 -t hash

---