Metasploit - Exporter des données

Dans ce chapitre, nous verrons comment exporter des données qui, en quelque sorte, sont une sauvegarde de vos projets. Plus tard, vous pourrez importer cette sauvegarde dans un autre projet Metasploit.

Cette fonctionnalité «Exporter les données» est disponible aussi bien dans la version gratuite que dans la version commerciale de Metasploit.

Si vous souhaitez exporter des données depuis Metasploit Pro, il stockera une copie du fichier à l'emplacement "/ chemin / vers / Metasploit / apps / pro / exports".

Les fichiers stockés dans ce répertoire correspondront à la liste des exportations affichées dans l'interface Web. Vous pouvez trouver et afficher le journal d'exportation dans le répertoire suivant: "/ chemin / vers / Metasploit / apps / pro / ui / log". Le journal d'exportation est nommé "exports.log".

Pour effacer le journal d'exportation, vous devrez le supprimer du répertoire du journal, qui se trouve dans "/ chemin / vers / Metasploit / apps / pro / ui / log".

Exportation de données dans Metasploit Pro

Pour exporter des données, go to Home → Project Name → Exports → Export Data.

Sur l'écran suivant, vous pouvez choisir le file format dans lequel vous souhaitez stocker les données d'exportation.

  • PWDump- Un fichier texte contenant toutes les informations d'identification d'un projet, y compris les mots de passe en clair, les hachages SMB et les clés SSH. Les informations d'identification peuvent être masquées pour énumérer uniquement les noms d'utilisateur.

  • Replay script- Un fichier de commandes qui réexécute les tâches qui ont ouvert des sessions sur les hôtes cibles. Un script de relecture se compose de plusieurs fichiers de ressources (.rc).

  • XML - Un fichier XML contenant les attributs de la plupart des objets d'un projet et pouvant être importé dans un autre projet.

  • ZIP Workplace - Un zip contenant une exportation XML et tous les fichiers de butin, fichiers de rapport et journaux de tâches.

À Export Type, entrez un nom de fichier pour les données d'exportation. Ensuite, àAddress Settings, entrez l'adresse IP des hôtes.

Ensuite, dans le Options section, vous pouvez choisir de masquer vos identifiants en cliquant sur la case à cocher Mask Credentials. Ensuite, cliquez sur le boutonExport Data.

L'écran suivant s'affichera où vous pourrez voir le fichier exporté.

Cliquez sur Download pour récupérer le fichier exporté.