Understanding Metasploit Framework For Dummies Doc: II

Understanding Metasploit Framework For Dummies Doc: II

Doc I : https://www.facebook.com/notes/indo...
Dalam Dokumentasi II ini berisi Understanding :
“Bagaimana Metasploit berinteraksi” dan “How That Things Can’t Work”
Understanding I :
TCPSocket / TCPServer (or not) in REX::MSF library
nah bagaimana sih Metasploit bekerja ? biasanya dalam beberapa library yang pernah saya katakan di Doc I adalah “Library di dalam Library / Third-Party Code or some Std-Lib”. pembuatan Library cukup untuk menghentikan Dilemma Language Programming dimana Bahasa pemrograman memiliki akses kemanapun dalam Operasi sistem sehingga terbuat Library yang tidak memiliki akses ke Core-System terkecuali Std-Lib untuk tujuan tertentu.

Payload System MSF :
Apa Sih Itu Payload ?
Definisi Payload : Barang Bawaan, atau beberapa yang akan dibawa oleh wadah
Biasanya Theory Payload dalam Sains digunakan pada Roket Luar Angkasa, tapi disisi lain sebagai Matematika Diskrit bisa mengimplementasikan ke Efisiensi Jaringan dan Komunikasi, bila payload melebihi beban wadah, Bakal terjadi Kesinambungan terhadap target dan membuat koneksi terbuang berhamburan alias GAGAL MANING, wkwk.

Payload Msf memiliki beberapa Identik Tipikal yang tersimpan pada modules/payloads/{singles,stages,stagers}/<platform> dalam ketiga Identik Tipikal tersebut sudah terintegrasi satu sama lain, dan Msf Framework bisa berkomunikasi satu sama lain.
Singles Payload :
Mechanism Payload pada Singles bisa membuat payload dengan sistem Fire-And-Forget terhadap Msf Framework. biasanya digunakan untuk persistensi saat target tidak memiliki akses internet.
Stagers :
Stagers didesin dengan form yang mudah untuk berkomunikasi msf framework dikarenakan Functionally untuk melewati batas eksekusi Stage.
2 Functionally Mechanism :
1. Menggunakan compression Data, sehingga tidak melewati beban dan mengekstrak Payload yang cukup besar sehingga banyak Stuff yang bisa digunakan (Nutshell : more post-exploitation , modules, command)
2. Memotong Komunikasi keterbagian kecil tanpa menduplikat code.

Stages :
Tipikal ini ngga termasuk penggunaan Payload karena sifatnya yang sangat memaksa dan tidak menggunakan Rules Koneksi sehingga melibihi beban payload.


Understanding II :
Banyak Kejadian yang membingungkan mengapa metasploit gak bekerja padahal sudah sama atau Properly Execute Delivering Payload. banyak problematika seperti seperti Error terhadap Port, IP gak connect dan sebagainya

Problematika I :
dalam Ruby Port ngga bisa digunakan Lebih dari 2 Transport Application / Program karena Implement dari C.
Solved :
dalam kasus Problematika I ini gunakan Port yang tidak gunakan oleh Sistem UNIX / Linux dengan melihat:
netstat -ntlp
Problematika II :
Meterpreter sudah di eksekusi di windows, tetapi gak mau konek. Biasanya kejadian seperti di karenakan oleh Firewall windows yang memblok Koneksi kita untuk mengecheck payload pada target alias Nill atau Request Time Out pada target. padahal target masih nyala.
Solved :
dalam kasus Problematika II gunakan Shellcode custom msfvenom payload untuk ngerun :
netsh advfirewall set profiles state off
tapi jangan terlalu bangga,  hanya karena ada Solved Method. biasanya lahir masalah baru lagi Yaitu : “Don’t Have Privileges Administrator” wahahaha
Is There more knowledge ?
Dokumen bakal diupdate seminggu (paling telat 3 minggu) sekali dengan 2 Bab Understanding
 Reason kenapa Author lebih cepat membuat dokumen ini :
1. Cewek ane nyuruh nemenin
2. Senin ulangan
Saran buat kalian : “JGN PUNYA CEWEK DULU YA NANTINYA MENGANGGU, CARILAH WANITA YANG BISA MENDUKUNG KALIAN WKWK”

[License]

    Copyright (C) 2017  Dwi Mulia

    This program is free software: you can redistribute it and/or modify
    it under the terms of the GNU General Public License as published by
    the Free Software Foundation, either version 3 of the License, or
    (at your option) any later version.

    This program is distributed in the hope that it will be useful,
    but WITHOUT ANY WARRANTY; without even the implied warranty of
    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
    GNU General Public License for more details.

    You should have received a copy of the GNU General Public License
    along with this program.  If not, see <https://www.gnu.org/licenses/>.