¿Cuáles son los principales comandos de Meterpreter y para qué se utilizan en ciberseguridad?

Metepreter es un payload que se utiliza para ejecutar tareas maliciosas en el ordenador de la víctima de un ciberataque. Es un tipo de payload muy poderoso y difícil de detectar, ya que opera en niveles muy bajos de la máquina del usuario. En consecuencia, le da al atacante una amplia gama de funciones para ejecutar en el ordenador comprometido; por otra parte, la víctima podría ni siquiera enterarse de que alguien está usando su ordenador en segundo plano.

Comandos de Meterpreter

Lo primero que debes hacer para tener acceso a un payload de tipo meterpreter es ejecutarlo por medio de un framework como Metasploit. Para ello, puedes leer nuestro tutorial sobre cómo ejecutar un payload con Metasploit. Si ya has leído ese post o ya sabes cómo hacerlo, entonces ahora entraremos a ver los comandos de Meterpreter:

Help: si quieres listar todos los módulos y ver cada uno de los comandos de Meterpreter, utiliza este comando.
Clearev: la abreviación para clear events. Significa que este comando sirve para eliminar todos los eventos que hayan ocurrido en la máquina. De esa forma, puedes ejecutar tareas en ella y luego borrar todo el rastro que se guarda en los registros de Windows.
Search: búsqueda de archivos como imágenes, documentos Word, KeePass o Excel, entre otros. Es un comando muy útil para tareas de enumeración y preelevación de privilegios.
Download: sirve para descargar archivos desde la máquina vulnerada.
meterpreter upload : sirve para subir archivos a la máquina vulnerada.
Migrate: se utiliza para migrar procesos de un sector de la máquina a otro.
Hashdump: permite obtener todas las funciones hash de las contraseñas de los usuarios del equipo.
PS: sirve para listar todos los procesos del sistema. También da información sobre qué usuario ejecutó la aplicación que inició el proceso y con qué nivel de privilegios.
Shell: permite acceder a una terminal del sistema operativo para hacer una ejecución remota de comandos.
Getuid: permite conocer qué usuario está ejecutando en la máquina remota. Es equivalente al comando “whoami” en Windows. Recuerda que el nivel de privilegios del usuario ejecutando el payload será el mismo que el del software con la vulnerabilidad explotada para el ciberataque.
Backround: permite mantener la ejecución de varios payloads en segundo plano.
Sessions: permite ver todos los procesos de postexplotación que estés ejecutando simultáneamente.
Sysinfo: sirve para conocer información básica del equipo atacado.
Ipconfig: permite conocer la dirección IP del dispositivo.
Webcam_list: ofrece una lista con todos los dispositivos de webcam conectados a la máquina.
Webcam_snap: si la webcam está activada, permitirá hacer una foto instantánea del momento en el que el hacker ejecute el comando en Meterpreter.
Webcam_stream: permite ver una transmisión en vivo desde la webcam del ordenador vulnerado.
Screenshot: toma una captura de pantalla de lo que esté sucediendo en ese momento en el equipo y lo guarda en la máquina desde la cual se esté ejecutando la postexplotación.
load kiwi : permite abrir un módulo de Meterpreter para extraer credenciales del sistema, como contraseñas y nombres de usuario.

Ahora conoces los comandos de Meterpreter más utilizados. Si quieres aprender a usar este payload con la guía de un hacker ético profesional, en KeepCoding tenemos preparado una formación íntegra que te permitirá abrirte paso en el sector IT. Ingresa a nuestro Ciberseguridad Full Stack Bootcamp y conviértete en un especialista en temas como pentesting, criptografía, análisis de malware y mucho más. ¡No sigas esperando e inscríbete ya!